Publié le 09-04-2006 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

SurfControl (Code LSE : SRF), spécialiste de la protection des entreprises face aux menaces issues de l’utilisation d’Internet, annonce aujourd’hui que ses « Threat Analysts » (experts des menaces) ont détecté une application malveillante anti-spyware du nom de « UnSpyPC ». L’application identifie à tort comme logiciels espions des outils de sécurité ou des outils système pourtant tout à fait légitimes. Parmi les outils ainsi identifiés à tort comme logiciels espions figurent notamment une application anti-spyware bien connue et bénéficiant d’une excellente réputation, ainsi qu’un outil d’administration système couramment déployé dans les environnements métier critiques. Les recherches conduites par SurfControl permettent d’établir que la création de faux rapports, présentant comme logiciels espions des applications qui ne le sont pas, constitue un problème qu’il n’est pas rare de rencontrer parmi les nombreuses applications supposées anti-spyware. SurfControl souligne toutefois qu’en l’espèce, les rapports de logiciels espions produits par l’application « UnSpyPC » peuvent nuire sévèrement au fonctionnement des applications métier et des applications de sécurité essentielles.

SurfControl a ajouté la signature de l’application malveillante à sa base de données SurfControl Enterprise Threat Shield pour permettre à ses clients de l’éliminer de leurs systèmes. En outre, SurfControl ajoute également tout téléchargement ou toute URL associés – comme les sites d’arrière-plan – à sa base de données des menaces liées à l’utilisation d’Internet, laquelle est reliée aux filtres SurfControl Web Filter et SurfControl Email Filter. SurfControl entend ainsi empêcher ce type de menaces de poursuivre leur propagation.

« Les faux anti-spyware peuvent présenter toutes les qualités apparentes de professionnalisme en disposant par exemple d’un site Internet bien conçu qui ne comporte généralement peu, voire aucune, information sur l’intention malveillante d’un faux anti-spyware », a déclaré Susan Larson, vice-présidente du service Adaptive Threat Intelligence de SurfControl. « Les faux anti-spyware peuvent simuler un scan de la machine puis établir une liste des logiciels considérés malveillants sur laquelle figurent des applications tout à fait légitimes. Le risque est réel puisqu’en suivant ces recommandations, l’utilisateur est incité à supprimer ses applications anti-virus et anti-spyware. En outre, ce faux spyware peut être également utilisé pour diffuser des codes malveillants directement sur la machine de l’utilisateur. »

Comme l’ont démontré les « Threat Analysts » de SurfControl, une application malveillante anti-spyware a le potentiel d’éliminer les logiciels de protection anti-virus, ce qui rendrait l’utilisateur et son entreprise vulnérables à d’autres menaces. La solution Enterprise Threat Shield de SurfControl a été spécifiquement conçue pour résister aux attaques. Plus particulièrement, la solution est à même de protéger les clients, même lorsque leurs logiciels anti-virus ont été neutralisés par ces mêmes attaques contre lesquelles ils sont sensés protéger l’utilisateur.

À propos SurfControl – www.surfcontrol.com
SurfControl plc. est une des principales sociétés de Sécurité Internet délivrant une protection multi-niveaux afin de préserver les entreprises des menaces connues et émergeantes en provenance d'Internet. SurfControl redéfinit le filtrage traditionnel, en offrant des solutions unifiées Enterprise Protection Suite(tm) qui filtrent le trafic Internet entrant et sortant afin d'éliminer les attaques de spam, spyware et phishing, ainsi que les contenus Web et e-mail nuisibles.

SurfControl propose le service Adaptive Threat IntelligenceSM de ses experts Global Threat ExpertsSM pour apporter une réponse rapide aux menaces, avec des mises à jour de sécurité automatiques et proactives. Les clients évitent ainsi les interruptions d'activité venant impacter la productivité de leur entreprise et limitent leur responsabilité légale, tout en renforçant la conformité aux normes et la confidentialité. SurfControl a plus de 20 000 clients et emploie plus de 550 personnes dans 14 bureaux au travers le monde.

# Liens connexes

Acheter un logiciel de sécurité informatique via la logitheque sécurisée ZATAZ Journal

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Des jeux en ligne pour enfants attendrissants mais infectés de virus

Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.

Le Cheval de Troie Carberp Cible les Abonnés de la Freebox

Un code malveillant s´invite chez les clients Free afin de leur ponctionner leurs données bancaires.

Un virus exploite Facebook pour faire des petits

Un virus informatique passe par quelque 45.000 comptes Facebook pour se reproduire.

Un site d'Amnesty International hacked

Le site britannique de l'ONG Amnesty International, AOL et DailyMail exploites dans la diffusion d'un logiciel espion.

Zero day pour Yahoo Messenger

Un nouvel exploit de type 0day sévit sur Yahoo! Messenger en modifiant les statuts des utilisateur… et diffuse bien sûr des malwares !

Un nouveau virus Facebook s´attaque à vos données bancaires

Un virus informatique, diffusé par Facebook, installe le bot Zeus. Un code malveillant qui s´intéresse à vos données bancaires.

Infiltrations en cours, prudence

Plusieurs centaines de sites web exploités dans une infiltration informatique via un kit pirate datant du 18 novembre dernier.

Un outil gratuit pour tuer le bot TDSS

Le bot TDSS (Pihar, Sst...) vient de voir débarquer son pire ennemi via un logiciel gratuit dédié à le détruire.

Réagissez à ce contenu