Titre: SonicWALL constate une augmentation importante des programmes malveillants en 2006 (29/01/2007 Par zion)
Bruxelles, le 29 janvier 2007 - Les données recueillies par SonicWALL, Inc. (NASDAQ : SNWL) au sein de son réseau SMARTLABS, formé de plus d’un million d’utilisateurs de messageries électroniques, montrent pour 2006 une augmentation de la convergence dans l’écosystème des programmes malveillants, par les attaques combinées de spam, phishing, virus et DHA, sources de nouveaux profits pour les fraudeurs en ligne. Au cours de l’année, SonicWALL a enregistré deux fois plus d’attaques DHA (directory harvest attack) que toutes les autres tentatives de spam, des tentatives qui ont vu dans l’ensemble leur niveau multiplié par 2,5 par rapport à 2005 ; on a également observé des attaques de phishing plus ingénieuses ainsi qu’une nette augmentation des tentatives de virus furtifs.

« Aujourd’hui, le but ultime du spam est le profit et l’augmentation du volume de spam vise à permettre le vol à grande échelle », déclare Gleb Budman, Directeur Principal de la Sécurisation de Messagerie chez SonicWALL. « Le vol en ligne devient plus sophistiqué, plus « furtif » et plus universel : plutôt que de cibler de grandes organisations, les arnaqueurs réalisent des profits importants en s’attaquant aux individus ». En 2006, les profits générés par le phishing ont été multipliés par quatre, de 257 USD à 1 244 USD par victime selon un rapport du Gartner Group publié en novembre 2006.

Les chiffres de SonicWALL indiquent que les attaques DHA ou les messages envoyés à des adresses de messagerie d’entreprises non existantes ont augmenté de 505,6 %. « Il s’agit là de l’une des manières par lesquelles les phishers recueillent davantage d’adresses de messagerie pour leurs arnaques », ajoute M. Budman. « Nous avons observé une augmentation de 64 % du nombre de messages de phishing définis et nos données indiquent que non seulement les tentatives de phishing deviennent de plus en plus ingénieuses, mais aussi que les phishers envoient une plus grande quantité de messages à chaque tentative ».

Tandis que le nombre de virus « nuisibles » a diminué, SonicWALL a enregistré une augmentation du nombre d’attaques impliquant des logiciels espions et des enregistreurs de frappe au clavier visant à voler des informations personnelles confidentielles ainsi qu’une augmentation de la distribution de virus furtifs destinés à détourner des ordinateurs pour les utiliser en tant que serveurs de spam. « Seules quelques centaines de systèmes sont nécessaires pour former un « botnet », autrement dit un réseau de PC infectés, susceptible d’envoyer des centaines de millions de messages de spam », affirme M. Budman. « Les machines zombies agissent en rafales rapides, puis s'arrêtent, et l'infection peut de ce fait passer inaperçue pendant plus longtemps. Cela explique pour une large part le pic dans le volume de spam ».

Selon les chiffres de SonicWALL, le spam d’images essayant de contourner les filtres de messagerie par l‘utilisation d’éléments graphiques plutôt que de texte a augmenté de près de 500 % en 2006. En matière de spam boursier, les fraudes dites de « pump and dump », consistant à gonfler artificiellement le prix d’actions cotées en centimes, ont augmenté d’environ 400 % pour cette même période. Les données de SonicWALL indiquent également que les messages électroniques hors propos ou indésirables demeurent la plus grande source d’agacement pour les utilisateurs de messagerie : le volume de messages rejetés par les individus par préférence personnelle a augmenté de 230 % en 2006. Selon SonicWALL, les dix établissements dont le nom a été le plus parodié par les auteurs de spam sont des banques.

« Nous avons observé globalement une augmentation de 274 % du courrier indésirable au cours de l’année, dont presque la moitié est du spam, mais il existe différentes manières de stopper l’inondation », déclare M. Budman. « L’une des plus simples est de vérifier la bonne configuration de votre filtre de messagerie. Les entreprises ont parfois leur propre domaine dans la liste du courrier autorisé, ce qui représente une porte ouverte pour les auteurs de spam. L’accumulation de plusieurs systèmes différents de messagerie n’arrête que quelques tentatives de spam supplémentaires mais multiplie par deux la quantité de bons messages arrêtés par erreur, ce qui complique la gestion ».

Pour lutter contre le spam, SonicWALL propose les outils suivants : la solution de sécurisation de messagerie SonicWALL Email Security associe différentes technologies pour faire face au spam, au phishing, aux virus, aux attaques DHA, DoS et autres ; la solution de filtrage de contenu SonicWALL Content Filtering utilise la technologie « Adversarial Bayesian » qui identifie et bloque les tentatives de spams trompeurs par l'analyse du contenu. SonicWALL Reputation est un système de réputation hiérarchique qui, au-delà de la simple adresse IP, permet la correspondance des réputations d’après les noms de domaine, les expéditeurs, les messages et les composantes des messages.

A propos de SonicWALL, Inc.

Fondée en 1991, SonicWALL, Inc. conçoit, développe et produit des solutions complètes pour la sécurité des réseaux, la sécurisation de messagerie, l’accès distant sécurisé et la protection continue des données. SonicWALL a son siège à Sunnyvale, en Californie, et est cotée au NASDAQ sous le symbole SNWL. Pour plus d’informations, contactez SonicWALL au +1 (408) 745-9600 ou consultez le site http://www.sonicwall.com/.
Retour