Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 

De la Théorie à la pratique











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Le Top 10 des menaces d’octobre selon BitDefender

novembre 2007 par Bitdefender

Le phénomène de multiplication des « variantes » constaté ces derniers mois semble se confirmer, les trois premières places de ce top 10 n’étant pas occupées par des malwares uniques mais par des signatures génériques, qui représentent des règles de détection pour tous les malwares utilisant une même technique d’infection ou de camouflage.

En effet, la première position du classement est occupée par des trojan downloaders, une catégorie qui, à travers des exemples connus comme le cheval de troie Peed (alias Storm worm), a fait la une des journaux récemment.

L’exploitation d’une ancienne faille de sécurité occupe, ce mois-ci, la seconde position, probablement parce qu’elle est juste suffisamment ancienne pour être utilisée par de nombreux vers comme une voie d’infection potentielle supplémentaire, mais elle n’est pas encore assez ancienne pour ne plus avoir un parc de machines non patchées suffisant.

À la 3ème position arrivent des fichiers détectés en tant que Packer.Malware.NSAnti.J, qui sont en fait des programmes protégés par un système appelé NSAnti, régulièrement utilisé par les auteurs de malwares pour contourner la protection de l’antivirus et cacher les contenus des malwares. Le packer lui-même est polymorphique et a la capacité, s’il est lancé dans un environnement virtuel, de tenter de le planter pendant l’analyse, dans le but de rendre l’analyse automatique des nouvelles menaces inconnues, plus difficiles.

Les places qui suivent sont occupées par d’anciens et même de très anciens virus mass-mailers, ce qui démontre une fois de plus que les virus ne meurent jamais vraiment, notamment en raison des sauvegardes et de la continuité d’utilisation de PC anciens. Du coup, le virus Sality.M est encore présent dans le top dix, faisant du surplace dans le bas du classement, comme il l’a fait pendant la majeure partie de l’année.

« Globalement, nous avons un mois plutôt riche en évènements » déclare Franck Chartier, responsable marketing des Editions Profil. « Nous constatons de plus en plus de nouveaux virus et une tendance générale vers des malwares de plus en plus furtifs mis à jour à une vitesse impressionnante. Une fois de plus, B-HAVE et les différentes techniques proactives de détection automatiques se sont avérées déterminantes pour assurer la sécurité de nos clients ».

Ci-dessous la répartition des menaces sur le mois d’octobre :




Voir les articles précédents

    

Voir les articles suivants