Publié le 02-03-2007 à 12:19:03 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Les adwares sont désormais les spywares les plus fréquemment détectés sur Internet.

Actuellement, les spywares sont classés en trois catégories : les spywares à proprement parler, dits classiques, les adwares et les programmes potentiellement indésirables (PUP). Les adwares ont par rapport aux premiers, la particularité d'afficher des publicités sur les ordinateurs infectés via des pop-ups, des bannières, etc.

 
En janvier, les spywares classiques détéctaient par Panda Software ne représentaient plus que 6,5% des spywares, alors que les adwares atteignaient plus de 65% des détections de cette catégorie de malwares.
 
De leur côté, les programmes potentiellement indésirables, catégorisés en tant que spywares du fait de leur comportement

similaire (ils s'installent en effet sur l'ordinateur à l'insu de l'utilisateur dans le but de nuire à son utilisation

normale) ont représenté plus de 26% des spywares détectés le mois dernier.

 
Gator occupe la première place du Top 10 des spywares les plus détectés par Panda ActiveScan en janvier. Cet adware propose

l'utilisation gratuite d'un logiciel en échange de l'affichage de publicités. Certaines versions de Gator remplacent même les

bannières des sites web visités par des bannières créées par le code malicieux.

Lop est à la deuxième place du classement. Cet adware installe une fenêtre de recherche dans le navigateur Internet Explorer

et ouvre une multitude de fenêtres intempestives. Ce code malicieux place également des raccourcis vers des sites web ciblés

sur le bureau et dans la section "Favoris", puis remplace la page d'accueil du navigateur par une autre.

La troisième place du Top 10 des spywares est occupée par MyWebSearch, un programme potentiellement indésirable qui ajoute

une barre de recherche dans Internet Explorer. Cette barre de recherche donne alors uniquement les résultats de certains

moteurs de recherche, par exemple Ask ou Google.

 
Winantivirus2006, à la quatrième place, fait référence à plusieurs variantes d'une même famille de malwares. Une de ces

variantes fait partie de la catégorie PUP qui exploite des vulnérabilités dans des fichiers ou des programmes pour

télécharger d'autres variantes de malware, notamment le cheval de Troie Downloader.LHW. Une autre variante de

Winantivirus2006 est un adware.
 
"Les programmes potentiellement indésirables ne se contentent pas d'agacer les utilisateurs, ils téléchargent également des

chevaux de Troie ou d'autres types de malwares pour dérober les informations confidentielles des utilisateurs.", explique

Luis Corrons, le directeur technique de PandaLabs.

 
WUpd est un adware conçu pour recueillir des informations sur l'activité sur Internet des utilisateurs : sites web visités,

recherches effectuées, etc. L'adware utilise ensuite ces informations pour afficher des publicités en rapport avec les

préférences de l'utilisateur. De plus, WUpd peut se mettre à jour tout seul dès qu'une nouvelle version est disponible.
 
Situé à la sixième place du classement, nCase est un type d'adware qui s'exécute en arrière plan et affiche des publicités

selon les mots-clés saisis par l'utilisateur lors de sa navigation sur Internet. SaveNow, à la septième place, est un autre

adware qui offre des informations météorologiques. En échange, l'utilisateur est contraint à afficher des publicités sur son

ordinateur.

 
nCase est suivi de VideoActiveXObject, un code malicieux conçu pour enregistrer les habitudes de navigation des utilisateurs

et leur afficher des publicités ciblées suivant leurs préférences. Cet adware se connecte également à des sites web depuis

lesquels il télécharge des malwares sur les ordinateurs compromis.
 
Enfin, les deux dernières places du Top Dix sont occupées par Cws et SpySheriff, deux adwares qui affichent des bannières et

pop-ups publicitaires pour le compte de leur créateur ou pour des tiers.
 
"Les adwares prennent le pas sur les spywares classiques. Cette tendance, amorcée quelques mois plus tôt, semble se conforter

actuellement." indique Luis Corrons.

 
A noter que la rédaction de ZATAZ.COM Journal a découvert un site russe, diffusant un logiciel gratuit, un player vidéo équipé d'un adware particuliérement intrusif ouvrant des dizaines de publicités vers des casinos, des sites pour adultes. Le "commerçant" indique dans ses publicités, pour attirer les internautes "Convaincu(e) par le programme de Ségoléne Royal ?" ou encore "Ségolène Royale : une dégringolade programmée", "Le Pen au second tour : une ascence irrésistible... ou risible ?", "Nicolas Sarkozy : le triomphe du capitalisme au service de la France", ...

Vous pouvez acquerir des antivirus, antispywares, antiadwares via notre logithéque. Voir le menu de droite de cette page.

# Liens connexes

En savoir plus

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.

Un million de CD et DVD piratés saisis

Grosse prise dans le monde de la copie de film. Environ un million de DVD et de CD piratés ont été saisis par des policiers dans le sud-ouest de Sydney.

Dans la boule de cristale de Fortinet

Les prédictions des menaces informatiques et les solutions pour les entreprises en 2009.

Carte bancaire piratée: Fakacarda fermé

Un important site dédié à la fraude à la carte bancaire fermé. Il réapparait sous un notre nom quelques heures plus tard.

Une semaine d´avance pour les résultats des votes prud'homales

Élections prud´homales : les résultats du vote électronique disponibles pour le Ministère une semaine avant la fin du scrutin. La faible participation fait courir des risques au secret du vote.

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

Le virus qui fait frémir ma grand-mère

Sinowal, un cheval de Troie qui aurait déjà pillé plus de 300.000 données bancaires sur Internet en deux ans. Seulement ?

La régie CibleClick plombée par des pirates

La régie publicitaire cibleclick, aujourd´hui membre du réseau AdLINK, exploitée par des pirates informatiques.

Kaspersky KIS Licence illimitée

Des pirates informatiques diffusent une méthode qui permet de passer outre la sécurité mise en place par l'éditeur Kaspersky pour contrer les copieurs de ses antivirus.

L'antivirus de Microsoft est mort

Microsoft annonce la fin de sa solution de sécurité informatique, Windows Live OneCare. Une version gratuite est attendue avec la sortie de Windows Seven. Une protection gratuite baptisée Morro.

AVG defonce un programme indispensable à Windows

Comment mettre en boule des utilisateurs d´un ordinateur. Faites de manière à ce que leur antivirus efface une composant indispensable à leur OS. Une mesaventure qui a touché les AVGistes.

F-Secure Mobile Security

F-Secure lance la nouvelle version de sa solution de sécurité innovante pour Smartphones en intégrant une fonction avancée d’antivol comprenant le verrouillage et la suppression à distance des données, en cas de perte ou de vol du mobile.

Réagissez à ce contenu