[SECURITE] 2006, l'année du 'pourriel' intelligent

2006, l'année du 'pourriel' intelligent
Stefan Grommen, DataNews, 18 Décembre 2006

2006 passera pour être l'année au cours de laquelle le pourriel (spam) ciblé a pris nettement le dessus sur les virus informatiques. Voilà ce qu'on peut lire dans le rapport annuel de l'entreprise de sécurité internet MessageLabs. “Le pourriel se retrouve dans quasiment 9 courriels sur 10.”


Les virus? C'est dépassé. Au profit du pourriel, tout particulièrement le pourriel ciblé, qui a été LA menace de l'année 2006. Le pourcentage moyen de spam a été, selon MessageLabs, de 86,2 pour cent cette année. 80 pour cent de ces courriels de spam provenaient de botnets (réseaux de PC infectés).

Les courriels sont en outre toujours plus ciblés. Voilà qui explique pourquoi la dernière attaque massive de virus, comme au... bon vieux temps, date de janvier de cette année. La fréquence des virus est passée d'1 sur 36 à 1 sur 67. C'est l'hameçonnage qui en a profité pour grimper de 10,6 pour cent de courriels mal intentionnés en janvier à 68,8 pour cent ce mois-ci.

L'espionnage industriel par le biais de chevaux de Troie a aussi nettement crû. MessageLabs déclare intercepter 2 attaques de ce genre par jour, contre 1 par semaine en 2005. Ces attaques ont surtout été lancées dans le secteur des services de support aux entreprises, comme les agences de sélection. Ce secteur s'attend en effet chaque jour à des courriels et à des annexes (attachments) envoyés par des inconnus et des gens avec lesquels il n'avait précédemment encore jamais établi de lien. Les cybercriminels viennent s'ajouter en catimini à ce groupe.

Parmi les prévisions pour 2007, MessageLabs cite la convergence de différentes menaces, l'arrivée de botnets 'adaptifs', davantage de virus pour Mac OS X, et des menaces VoIP. Il y a aussi le phénomène croissant du ‘ransomware’, où les cybercriminels encodent des fichiers à l'aide d'une clé secrète pour racketter ensuite l'utilisateur.

Vous pouvez trouver le rapport complet sur https://www.messagelabs.com/Threat_Watch