Les laboratoires BitDefender se penchent sur l'évolution des menaces du type spam durant la première moitié de l'année 2007.

L'équipe BitDefender a réalisé des statistiques sur les types les plus communs de spam sous forme d'images, qui semblent indiquer que les escroqueries sur les informations boursières ont choisi le spam image comme mode de diffusion privilégié, ainsi que les trafiquants de viagra qui arrivent en seconde position bien après les informations boursières :

1    Actions boursières    75%
2    Médicaments (performances sexuelles)    8.1 %
3    Montres de contrefaçon    5 %
4    Emprunt logement    4 %
5    Phishing    2 %
6    Pornographie    2 %
7    Obtention de diplôme    1 %
8    Médicaments (perte de poids)     0.9 %
9    Voyages    0.5 %
10    Logiciels    0.5 %
    Autres    1%


Les revendeurs de médicaments semblent, quant à eux, préférer le spam texte, à une écrasante majorité (56.2% de tout le spam texte est en rapport avec la drogue), alors que le trafic de montres de contrefaçon arrive à la troisième place aussi bien dans les spams images, que dans les spams textes.


1    Médicaments (performances sexuelles)    42.5 %
2    Médicaments (perte de poids)    13.8 %
3    Montres de contrefaçon    9.1 %
4    Emprunt logement    7.4 %
5    Phishing    4.2 %
6    Électronique (produits)    3.8 %
7    Voyages    3.6 %
8    Actions boursières    3.6 %
9    Logiciels    2.5 %
10    Obtention de diplôme    2.1 %
11    Subvention bourse     1.5 %
12    Rencontres    0.5 %
13    Autres    3 %



En 2007, de nouveaux types de spam sont apparus, les plus récurrents sont les spams comportant des images hébergées, ils ne contiennent pas, eux-mêmes, d'image, mais juste un lien vers un site Web qui les héberge, ainsi que les spams accompagnés de pièces jointes autres que des images, comme des PDF par exemple (lire).


En termes de techniques de contournements des antispam, les dernières tendances sont à l'utilisation d'e-mail aux limites malformées, ce qui a pour effet de rendre difficile l'inspection de ces e-mails, et l'utilisation de code HTML malformé pour " perturber " les programmes d'analyse. À l'inverse, l'empoisonnement du filtre bayésien (en incluant des quantités de textes/mots clés variés dans le mail) et le fait de rendre des mots inintelligibles (non reconnaissable par le filtre antispam) sont des méthodes qui semblent être de moins en moins utilisées.


" Aujourd'hui, les spammeurs ont cessé d'envoyer de grosses vagues de spam pour se concentrer sur une cible moins importante , mais en introduisant de petites variations dans chaque message envoyé, dans l'espoir d'éviter d'être détectés ", a déclaré Franck Chartier, responsable Marketing des Éditions Profil. " C'est à ce type de spam, que nous serons le plus confronté durant le prochain semestre, ainsi qu'à l'utilisation accrue de pièces jointes, et parfois même à des spam directement intégrés en Flash ", conclut-il.