Malines, le 12 décembre 2008 – Les fêtes de fin d’année sont un période très faste pour les cybercriminels, qui envoient des montagnes de spam et de virus. Il faut dire qu’à cette époque, des millions d’Internautes sont à la recherche de cadeaux, ce dont profitent les cybercriminels. Les utilisateurs d’ordinateurs doivent donc être deux fois plus prudents en décembre que le restant de l’année afin d’éviter une infection par un réseau d’ordinateurs zombies ou un vol de données. TrendLabs, la division de recherche de Trend Micro, a identifié les dix principales menaces en ligne actives en décembre. Cette liste tient compte de l’efficacité de la technique utilisée par les cybercriminels et des dommages causés aux victimes de l’attaque.

1. Factures de transactions fantômes. Les utilisateurs reçoivent un e-mail où l’expéditeur demande d’ouvrir le fichier en annexe, qui ressemble à une facture. En réalité, le fichier est un programme malveillant. L’attaque la plus récente utilisait le vers WORM_OTORUN.C.

2. Spam d’entreprise postale. Il s’agit d’e-mails prétendument envoyés par une entreprise postale renommée comme UPS et FedEx. Dans le message, il est indiqué que le coursier n’a pas pu livrer un paquet et qu’il faut venir le chercher. Pour ce faire, le destinataire doit imprimer le document joint à l’e-mail et l’emporter avec lui. Ce document est en fait un programme malveillant.

3. Phishing pour l’e-commerce. De nombreux phishers sont actifs sur des sites web populaires comme eBay, des magasins en ligne et des sites de vente aux enchères. Ainsi, les informations bancaires et les données personnelles des acheteurs en ligne peuvent tomber entre les mains de cybercriminels. Ils sont même parvenus à manipuler le système d’évaluation d’eBay (qui indique si un vendeur est fiable ou non sur eBay).

4. Bon cadeau et prix. Les utilisateurs de PC sont invités à communiquer leurs données personnelles afin de pouvoir gagner de l’argent ou des bons cadeau, en remplissant une enquête par exemple. En réalité, la page où il faut indiquer ses coordonnées est un site de phishing.

5. Sites web trop visités. Des sites web renommés sont en danger lorsqu’ils ont trop de visiteurs. Ceux-ci sont alors automatiquement redirigés vers un site web criminel. Une fois sur ce site, un programme malveillant est installé sur le PC.

6. Résultats de recherche contaminés. Les résultats de recherches pour des mots clé tels que « achats de Noël » ou « cadeaux de Noël » peuvent être contaminés par des programmes malveillants. Les autres fêtes sont également visées par cette forme de cybercriminalité. Le mot « costumes d’Halloween » fut victime de cette pratique lors de la dernière fête d’Halloween.

7. Fausses publicités. Les cybercriminels appâtent les Internautes avec des publicités affichant des prix très bas, qui contiennent un programme malveillant. Ces publicités se trouvent sur des sites populaires et fort visités, dont Google, Expedia.com et Myspace. Si quelqu’un clique sur la publicité, le site cible ouvre un programme malveillant qui est alors installé sur le PC du visiteur.

8. E-cartes avec un programme malveillant. Pendant les fêtes, amis et familles s’envoient des cartes de vœux sous forme électronique. Les spammeurs en profitent pour envoyer de fausses e-cartes. Si vous cliquez sur le lien affiché sur la carte, votre PC est contaminé par un programme malveillant.

9. Fausses bonnes œuvres. Les spammeurs envoient des e-mails invitant à soutenir financièrement une bonne cause. Si le destinataire envoie ses coordonnées et ses références bancaires, celles-ci tombent entre les mains de cybercriminels.

10. Fausses offres. Les créateurs de programmes malveillants appâtent les utilisateurs de PC avec des e-mails pointant vers de faux sites proposant des offres alléchantes pour des produits populaires. Le PC est contaminé par un cheval de Troie dès qu’il arrive sur le site.


Grâce à Trend Micro Internet Security 2009, les Internautes peuvent effectuer des achats en ligne en toute sécurité pendant les fêtes de fin d’année. Ce produit de sécurisation assure une puissante protection en temps réel contre toutes sortes de menaces en ligne, avec un impact minime sur la capacité de l’ordinateur. Trend Micro Internet Security 2009 est déjà disponible dans les magasins. Pour plus d’informations : www.trendmicro-europe.com.

À propos de Trend Micro

Trend Micro est le leader mondial de la sécurisation du contenu Internet. L’entreprise sécurise l'échange d'informations digitales des entreprises et des particuliers. Trend Micro est également un pionnier des technologies intégrées de gestion des menaces. Ainsi, le spécialiste de la sécurisation garantit la continuité opérationnelle et préserve les actifs, les propriétés et les informations personnelles des programmes malveillants, du spam, des pertes de données et des menaces en ligne les plus récentes. Ses solutions flexibles sont surveillées 24h/24 et 7j/7 par des experts du monde entier. Le siège social de Trend Micro est installé à Tokyo. Les solutions de Trend Micro sont vendues sur les cinq continents par des partenaires commerciaux. Pour plus d’informations : www.trendmicro-europe.com