[SECURITE] Emails infectés : les antivirus ne suffisent plus

Courriels infectés : les antivirus ne suffisent plus

S'il est nécessaire d'avoir un antivirus maintenu à jour pour se protéger contre les vers informatiques et chevaux de Troie véhiculés par courriel, cela n'est plus suffisant dans le contexte actuel.

Depuis quelques mois, des variantes de certains vers informatiques, en particulier Mytob, sont apparues à un rythme effarant, parfois avec des délais d'à peine une heure. Quand on considère que les logiciels antivirus conventionnels ne peuvent généralement détecter un nouveau logiciel malveillant qu'après avoir reçu une mise à jour par le biais d'Internet, et qu'il faut en moyenne une dizaine d'heures pour préparer et distribuer cette mise à jour, on réalise le danger de cette multiplication rapide.

Et cette stratégie semble porter fruit pour les pirates informatiques car, en cette période d'accalmie relative, les palmarès des éditeurs de logiciels antivirus fourmillent de variantes de Mytob. Comme on le voyait ici la semaine dernière, Sophos et F-Secure dénombraient respectivement quatorze et treize variantes de l'asticot parmi les 20 virus les plus souvent interceptés.

Dans ce contexte de multiplication rapide des variantes, la baisse de l'efficacité des antivirus est illustrée par des statistiques de Checkbridge citées par cet article du site Web de la BBC. La firme de sécurité informatique a testé trois antivirus reconnus pendant une période de cinq jours pour constater que le taux de reconnaissance des messages portant une infection variait entre 64% et 97%. Une efficacité de 64% signifie qu'un message contaminé sur trois n'est pas reconnu comme tel et qu'il est donc susceptible d'infecter l'utilisateur qui a la mauvaise habitude d'exécuter les pièces jointes aux courriels.

En attendant que les antivirus conventionnels puissent détecter plus efficacement les nouvelles variantes des logiciels malveillants, notamment en utilisant des techniques heuristiques plus perfectionnées, la vieille règle qui consiste à ne pas ouvrir les fichiers joints qui ne sont pas attendus ou qui proviennent d'adresses inconnues, reste donc plus que jamais d'actualité.

Il y a encore des gens qui ouvrent les pièces jointes aux noms bizarres ?

En tout cas, quel confort de ne plus avoir à se soucier de ce genre de choses...

Il y a encore des gens qui ouvrent les pièces jointes aux noms bizarres ?

En tout cas, quel confort de ne plus avoir à se soucier de ce genre de choses... [/B]