Publié le 05-11-2009 à 16:23:08 dans le thème Virus - Antivirus

Pays : International - Auteur : La rédaction

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Le rapport de sécurité Microsoft SIR volume 7 démontre une résurgence des vers ; les faux logiciels de sécurité constituent toujours la principale menace.

La nouvelle édition (7e) du rapport SIR (Security Intelligence Report) sur les données de sécurité présente une vue complète et sans équivalent de la réalité des menaces informatiques en France et dans le monde, ainsi que l’effet positif des mises à jour logicielles régulières. Ce bilan fait le point sur les menaces pesant sur la sécurité informatique en France et dans le monde. Il indique que les attaques par vers sont en recrudescence avec une augmentation de près de 100 % par rapport au second semestre 2008, les faux logiciels de sécurité constituant également toujours une menace importante, même si leur taux d’infection a chuté de 20 %.

Dix ans après l’apparition de Melissa dans les courriers électroniques et la classification des vers d’emails massifs (ou mass mailing worms) comme constituant une nouvelle menace significative, les vers sont réapparus et représentent la deuxième menace pour les entreprises par ordre d’importance pendant le premier semestre 2009. Les vers exploitent notamment les espaces de stockage amovibles (clé USB, disque dur externe,…) et les partages de fichiers mal sécurisés, tous deux très répandus en entreprise.

Selon le rapport SIRv7, voici les deux principales familles détectées :

•             Conficker a été la principale menace détectée en entreprise car sa méthode de propagation fonctionne de façon plus efficace au sein d’un environnement réseau équipé de pare-feu. Conficker n’apparaît pas dans les dix principales menaces pour le grand public car les ordinateurs des particuliers activent souvent les mises à jour automatiques. Ceci montre la nécessité pour les entreprises de mettre en place un programme solide de gestion des mises à jour de sécurité.

•             Taterf, en augmentation de 156 % par rapport au second semestre 2008, cible les jeux de rôle massivement multi-joueurs en ligne (MMORPG). Ces attaques reposent moins sur l’ingénierie sociale pour se développer que sur l’accès à des partages de fichiers et à des espaces de stockage amovibles mal sécurisés, qui sont légions en entreprise. La croissance impressionnante de Taterf souligne le besoin pour les entreprises de développer une politique de sécurité à propos des disques amovibles (disques durs externes, clés USB) et d’examiner comment les connexions s’établissent vers des machines extérieures.

Selon le rapport SIR, les faux logiciels de sécurité (ou rogue security software) constituent toujours la catégorie la plus importante des menaces de sécurité pendant le premier semestre 2009. Bien que des progrès aient été notés dans le combat contre les logiciels malveillants, cette menace reste celle qui a posé le plus de problèmes aux utilisateurs d’ordinateurs sur cette période. Ces faux logiciels de sécurité sont également appelés « scareware » car ils exploitent le souhait des clients de protéger au mieux leurs ordinateurs. Les produits et les services Microsoft ont supprimé des logiciels malveillants sur plus de 13 millions d’ordinateurs dans le monde, contre 16,8 millions au second semestre 2008. Il est conseillé aux utilisateurs d’ordinateurs d’utiliser une solution de protection d’une société à qui ils font confiance et de maintenir les définitions des menaces à jour.

Le Security Intelligence Report rend également compte de la baisse significative des désinfections de ver Zlob, qui passe de 21,1 millions de désinfections au pic de son activité à 2,3 millions durant le 1^er semestre 2009, soit presque 10 fois moins de désinfections.

Zoom sur la France
Sur le premier semestre 2009, le taux d’infection en France était de 7,9 (soit 7,9 systèmes infectés pour 1000 systèmes traités par le MSRT). Ce taux est inférieur de moins de 1 point à la moyenne mondiale (8,7) mais il est à noter qu’il a augmenté légèrement depuis 6 mois passant de 7,8 à 7,9.

La menace principale en France sur cette période est constituée par la famille des Malwares. Les infections dues à des Malwares ont encore augmenté de manière significative, 79,6% des ordinateurs infectés au 1^er semestre 2009 l’étaient par des Malwares contre 61,2% au 2^ème semestre 2008.

L’infection la plus courante en France est liée à la catégorie des chevaux de Troie divers, qui incluent tous les chevaux de Troie non classés en tant que chevaux de Troie téléchargeurs ou en tant que portes dérobées. Ce type d’infection a été détecté sur 34,4 % des PC infectés, soit une croissance de 24,7 % par rapport au second semestre 2008, et représente 8 parmi les 25 familles d’infections majeures détectées.

Sur le 1er trimestre 2009, le premier ver au niveau mondial est Conficker mais cela n’a pas été le cas en France. En effet, le vers qui a infecté le plus de PC en France est Win32/Wintrim alors qu’il est situé au 15ème rang mondial. Wintrim fait partie d’une famille de chevaux de Troie qui affiche des fenêtres de publicité selon les mots-clés utilisés et l’historique de navigation Internet. Les variantes de ce vers peuvent surveiller les activités de l’utilisateur, télécharger des applications et envoyer des informations au serveur distant.

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Des jeux en ligne pour enfants attendrissants mais infectés de virus

Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.

Le Cheval de Troie Carberp Cible les Abonnés de la Freebox

Un code malveillant s´invite chez les clients Free afin de leur ponctionner leurs données bancaires.

Un virus exploite Facebook pour faire des petits

Un virus informatique passe par quelque 45.000 comptes Facebook pour se reproduire.

Un site d'Amnesty International hacked

Le site britannique de l'ONG Amnesty International, AOL et DailyMail exploites dans la diffusion d'un logiciel espion.

Zero day pour Yahoo Messenger

Un nouvel exploit de type 0day sévit sur Yahoo! Messenger en modifiant les statuts des utilisateur… et diffuse bien sûr des malwares !

Un nouveau virus Facebook s´attaque à vos données bancaires

Un virus informatique, diffusé par Facebook, installe le bot Zeus. Un code malveillant qui s´intéresse à vos données bancaires.

Infiltrations en cours, prudence

Plusieurs centaines de sites web exploités dans une infiltration informatique via un kit pirate datant du 18 novembre dernier.

Un outil gratuit pour tuer le bot TDSS

Le bot TDSS (Pihar, Sst...) vient de voir débarquer son pire ennemi via un logiciel gratuit dédié à le détruire.

Réagissez à ce contenu