Actu
Le rapport trimestriel McAfee sur les menaces révèle un taux de croissance quotidien record des fichiers malveillants alors que le spam est à son niveau le plus bas depuis 2008
novembre 2010 par McAfee
McAfee dévoile son rapport sur les menaces informatiques du troisième trimestre 2010. Ce rapport révèle que la croissance moyenne quotidienne de logiciels malveillants a atteint son plus haut niveau jamais constaté, avec une moyenne de 60 000 nouveaux malwares identifiés par jour ; leur nombre a ainsi pratiquement quadruplé depuis 2007. Dans le même temps, le niveau de spams a diminué en volume, atteignant son niveau le plus bas au cours de ce trimestre tant au niveau mondial qu’au niveau local, tandis que les logiciels malveillants ont continué de monter en flèche. McAfee a ainsi identifié plus de 14 millions de malwares uniques en 2010, à savoir un million de plus qu’au cours du troisième trimestre 2009.
Le botnet Zeus a été le logiciel malveillant qui a le plus harcelé les utilisateurs au cours de ce troisième trimestre. Ce malware, contrôlé par les cybercriminels ukrainiens, a fait perdre 70 millions de dollars aux petites entreprises américaines. Plus récemment, ces cybercriminels ont diffusé ce botnet vers des appareils mobiles afin qu’il intercepte les messages SMS destinés à valider les transactions bancaires, leur permettant ainsi de réaliser différentes opérations de banque et détourner des fonds de victimes non méfiantes.
L’activité des botnets a été très forte au 3ème trimestre, le plus populaire d’entre eux étant Cutwail, il a représenté plus de 50% du trafic dans tous les pays. Ces bots ont participé à des attaques par déni de service contre plus de 300 sites Web, y compris ceux du gouvernement des Etats-Unis tels que la C.I.A. et le F.B.I. mais également ceux de certaines entreprises telles que Twitter et Paypal.
Les attaques de Koobface et des logiciels malveillants Autorun, réalisées sur les réseaux sociaux, semblent s’être stabilisées. En revanche, ce troisième trimestre a relevé que 60% des recherches Google renvoyaient, dans les 100 premiers résultats, vers des sites malveillants.
La découverte du ver hautement sophistiqué Stuxnet en juillet dernier a marqué le début d’une nouvelle ère. En septembre, son analyse plus détaillée a révélé que Stuxnet est bien plus qu’un ver espion, il s’agit en réalité d’une arme conçue en vue de saboter des infrastructures critiques. Stuxnet a ainsi infecté des milliers d’ordinateurs de victimes dans le monde entier. La technologie McAfee Global Threat Intelligence a permis de suivre la diffusion et la concentration des infections de Stuxnet ; d’abord localisé en Iran, la plus grande concentration d’attaques frappe maintenant l’Inde.
