Attention, les faux antivirus cherchent à vous piéger ...

Google a présenté une nouvelle étude concernant les menaces présentes sur le web, lors de la conférence Leet’10 de San José. Ce document montre la progression des applications indésirables maquillées en faux logiciels de sécurité.

Les faux antivirus représentent aujourd’hui 15 % des malwares détectés par Google pendant son étude, laquelle portait sur 240 millions de pages web. Ces produits reprennent le principe des scarewares, des logiciels qui jouent sur les peurs des utilisateurs.

Ici la technique est adaptée au monde du web : une page fait croire à l’internaute que sa machine est gravement infectée par une multitude de virus. Une solution est alors proposée. Un téléchargement et un clic suffiront ensuite à compromettre la machine de l’utilisateur. D’autres faux antivirus engagent l’internaute à acheter une solution de sécurité : un moyen simple de disposer de son numéro de carte bleue et des ses coordonnées. Enfin, les deux techniques peuvent être combinées (téléchargement d’un malware, puis demande de paiement à la fin de la période ‘d’essai’).

Notez que le temps de détection des pages comprenant de tels malwares est en baisse constante. Dans le même temps, les pages infectées restent en ligne moins longtemps. Elles touchent toutefois toujours autant de personnes, les pirates utilisant la publicité pour diriger les internautes sur des sites piégés.

Source : silicon.fr

Facebook vise la sécurité

Le portail communautaire Facebook met en place un site web dédié à la sécurité de ses centaines de millions de membres. Mission de cet espace, proposer des réflexions et solutions pour sécuriser ses données et sa vie numérique sur le réseau des réseaux.
"La sécurité est une des priorités de Facebook et nous faisons en sorte de proposer un environnement dans lequel chacun peut communiquer sans crainte. Les pages suivantes contiennent les informations le plus fréquemment demandées quant à la sécurité." explique Facebook.

Parmi les informations disponibles, les principes généraux de sécurité "L’utilisation de Facebook en toute sécurité passe notamment par le respect de quelques règles de base et la connaissance des mesures à prendre. Vous trouverez les réponses aux questions les plus fréquentes dans ce document." indique le sommaire. Des dossiers dédiés aux parents, éducateurs et aux adolescents sont proposés.

Source : zataz.com

Microsoft et sécurité : le faux a la vent en poupe

Dans son dernier rapport semestriel sur les données de sécurité, Microsoft souligne la mode cybercriminelle des faux logiciels de sécurité.

Microsoft a publié la huitième édition de son rapport SIR ( Security Intelligence Report ). Ce rapport se base sur l'analyse de plus de 500 millions d'ordinateurs Windows dans le monde pour décrire les principales menaces en termes de sécurité informatique.

Microsoft note que la menace incarnée par les faux logiciels est très présente avec un nettoyage qui a dû être opéré sur 7,8 millions d'ordinateurs à travers le monde. Par rapport à janvier-juin 2009, l'augmentation est de 46,5 %. Il s'agit le plus fréquemment de logiciels de sécurité factices qui affichent de fausses alertes au sujet d'infections et de vulnérabilités, et proposent de résoudre ces soi-disant problèmes moyennant finance. " Les logiciels de sécurité factices sont devenus pour les attaquants un des moyens les plus utilisés pour soutirer de l'argent à leurs victimes ", commente Microsoft.

Dans le classement des pays dont les ordinateurs sont infectés par des malwares, le taux d'infection rapporté par MSRT a été de 5,6 pour 1000 en France, soit sous la moyenne mondiale située à 7 infections pour 1000 analyses. Les utilisateurs français seraient le plus souvent victimes de vol de mots de passe, principalement pour les jeux multijoueur. Le pays le moins infecté est la Finlande (1,4 ), et le plus infecté est la Turquie ( 20 ).

L'une des autres nombreuses conclusions du rapport très copieux de Microsoft est la baisse du nombre de vulnérabilités. Tous logiciels confondus, les divulgations ont ainsi baissé de 8,4 % entre le premier semestre et le deuxième semestre 2009. Une tendance qui n'a pas été suivie pour les produits Microsoft avec des divulgations de vulnérabilité qui sont passées de 113 à 127.

D'après Microsoft, les vulnérabilités d'application demeurent parmi les plus nombreuses ( 80 % ), alors que celles de système d'exploitation et de navigateur sont stables et comptent pour une " petite proportion du total ".

Source : generation-nt.com

iPad : un malware cible les utilisateurs Windows

BitDefender rapporte l'existence d'un malware qui prend l'alibi iPad pour piéger des utilisateurs Windows avec une prétendue mise à jour d'iTunes.

L'arnaque repérée par l'éditeur roumain BitDefender est ici un peu alambiquée, d'autant qu'elle cible des utilisateurs Windows qui sont également intéressés par la tablette iPad d'Apple.

Un e-mail non sollicité a pour titre " iPad Software Update " et son message donne les instructions afin que les utilisateurs téléchargent la dernière version du logiciel iTunes. Une étape présentée comme préliminaire à la " mise à jour du logiciel iPad " afin de bénéficier de meilleures performances, de nouvelles fonctionnalités et de plus de sécurité. Le but de la manœuvre est d'attirer l'utilisateur sur un site factice mais plus vrai que nature qui reprend les aspects d'une page de téléchargement Apple.

Sur ce site, point d'iTunes en réalité et c'est un malware dénommé Backdoor.Bifrose.AADY par BitDefender qui attend les utilisateurs Windows. Selon l'éditeur, ledit malware s'immisce dans le processus explorer.exe et ouvre une porte dérobée pour que des attaquants distants gagnent un accès non autorisé à la machine vulnérable.

En plus de cette backdoor, le malware tente de lire des clés et numéros de série de divers logiciels installés sur le PC, et enregistre les mots de passe ICQ, Messenger, de comptes mail POP3 et d'espaces de stockage protégés, note BitDefender.

Selon une récente étude, près de la moitié ( 51 % ) des utilisateurs d'iPad possèdent également un PC Windows. Sans surprise et comme pour l'iPhone, les utilisateurs d'iPad ne se soucient guère du clivage Apple / Microsoft. On aura bien compris que les utilisateurs Mac ne sont eux pas concernés par ce malware.

Source : generation-nt.com

Hadopi : les ayants droit demandent à collecter les adresses IP

La Sacem, la SCPP, la SPPF et l'Alpa ont adressé leur dossier à la Cnil. Dans le cadre de la loi Hadopi, elles veulent relever par le biais de la société TMG les adresses IP des internautes qui téléchargent illégalement des fichiers.

Dans le cadre de la lutte contre le piratage, les ayants droit ne sont toujours pas opérationnels pour collecter des adresses IP d'internautes, mais les choses avancent.

En 2007, les ayants droit du secteur musical avaient obtenu de la Cnil l'autorisation de collecter des adresses IP de manière automatisée, grâce aux logiciels d'un prestataire et sous le contrôle d'un agent assermenté. Mais, depuis, le contexte juridique a évolué, la loi Création et Internet (dite aussi Hadopi) a été votée. Lors d'une rencontre avec la presse en janvier dernier, la SCPP indiquait qu'il lui fallait modifier certains aspects de cette autorisation de 2007, comme le nom du prestataire (c'était AdVestigo qui avait été choisi à l'époque) et le volume d'adresses IP à collecter.

Les logiciels de « sécurisation » se font attendre

Outre l'autorisation de la Cnil, il reste encore quelques trous dans le dispositif global antipiratage. La Hadopi est en effet censée proposer aux internautes d'installer des logiciels dits de « sécurisation » de l'accès à Internet. Ces programmes doivent servir à empêcher l'accès à des réseaux de peer to peer. Les internautes pourraient ainsi prouver leur bonne foi s'ils sont accusés de piratage. Mais, pour l'heure, aucun logiciel n'a été validé par la Hadopi.

Une fois que les ayants droit auront obtenu leur autorisation de la Cnil, le reste ne dépendra plus que de la Hadopi.

Lire la suite : 01net.com

Mailbot ou comment être spammeur sans le savoir ...

Un mailbot est un logiciel malveillant qui envoie du courrier électronique de façon automatique sans intervention humaine.

Le mailbot va se servir de la machine infectée pour envoyer des emails publicitaires à l’insu de l’utilisateur. C’est une manière rapide et peu couteuse pour inonder nos boites aux lettres électroniques sans avoir recours à des solutions professionnelles évitant ainsi les contraintes éthiques et légales en matière de spam (possibilité de désinscription, contenus inadaptés ou choquants).

La présence d’un mailbot fait de l’ordinateur « un PC Zombie » qui par définition est un ordinateur contrôlé à distance par un pirate informatique.
Le mailbot peut paralyser ou ralentir considérablement les ordinateurs voire causer des désagréments plus importants.

Pour supprimer ce type de virus, il est important  :
- D’effectuer un nettoyage de tous vos ordinateurs avec un antivirus à jour.
- De mettre à jour votre système d’exploitation Windows
- De sécuriser votre connexion WiFi

1,5 millions de comptes Facebook à vendre

Le hacker Kirllos détient une belle collection de comptes Facebook. En utilisant plusieurs méthodes de vol d'identifiants, de spam ou de scam, il a réussi à se procurer pas moins d'1,5 millions d'accès à des données personnelles privées. Une revente s'est organisée sur des forums de hackers.

Des spécialistes de l'éditeur de sécurité américain Verisign estiment que le prix de vente dépend du nombre d'amis que possède le compte. Ainsi les tarifs oscillent entre 25 et 45 dollars pour 1.000 comptes. Pour autant, même si rien ne dit que tous les comptes que possède le hacker sont tous légitimes, il en aurait déjà vendu 700.000 selon le département Cyber-Intelligence de Verisign.

Pour rappel, le réseau social annonce posséder 400 millions d'utilisateurs à travers le monde. C'est peut être le motif qui a donc poussé le hacker Kirllos à vendre à si bas prix le fruit de ses vols. Ordinairement, un compte Facebook piraté est vendu entre 1 et 20 dollars. Mais cette fois, le hacker casse les prix en vendant 0,025 dollars le compte.

Le commerce souterrain continue donc sur le réseau social. Depuis son annonce en 2009 de mieux protéger son site, Facebook a toujours expliquer vouloir renforcer la sécurité de ses utilisateurs. La semaine dernière, le site avait confirmé la création d'un conseil consultatif en sécurité formé par cinq organisations américaines et européennes chargées des données personnelles. Le Facebook Safety Advisory Board découvre l'ampleur du travail qu'il lui reste à accomplir.

Source : pro.clubic.com

240 millions de nouveaux malwares en 2009

Le bilan de l’année 2009 publié par Symantec dresse un tableau peu rassurant quant à l’augmentation des menaces sur Internet. Ainsi, 240 millions de nouveaux programmes malicieux ont grossi les rangs des virus et autres malwares l’an passé.

« Les attaquants sont passés de fraudes simples à des campagnes d’espionnage très sophistiquées qui visent des entités gouvernementales et certaines des plus importantes sociétés mondiales », explique Stephen Trilling, vice-président d’Internet Security Technology and Response. « Ces attaques constituent un problème d’envergure internationale qui requiert la coopération du secteur privé et des gouvernements du monde entier ».

240 millions de nouveaux malwares en 2009, cela représente une augmentation de 100 % par rapport à 2008. Les entreprises, mais aussi les réseaux sociaux font partie des entités les plus touchées par ces nouvelles menaces virales.

Source : infos-du-net.com

Le volcan utilisé pour diffuser des virus informatiques

L'éditeur d'antivirus Panda security révèle que plusieurs faux sites ont été mis en place pour tenter d'attirer les internautes à la recherche d'informations sur l'éruption volcanique islandaise et ses conséquences. Lorsque l'internaute se connecte à l'un de ces sites, un virus se faisant passer pour un logiciel antivirus tente de s'installer sur son ordinateur.

Ciblant les internautes anglophones, ces sites, tous construits sur le même modèle, forment un réseau lié pour bénéficier d'un meilleur référencement dans les moteurs de recherche. Certains des sites, qui existent depuis longtemps, semblent héberger les pages malveillantes à l'insu de leurs administrateurs. Ils peuvent apparaître sur la première page de résultats lors de recherches comme "Iceland Volcano News" ou "Iceland Volcano Images". Un antivirus à jour permet cependant de détecter la tentative d'installation.

Source : Le Monde.fr

Les cyberattaques en hausse

La cybercriminalité a continué de progresser en 2009, mais un peu moins en France qui passe ainsi du 8e au 13e rang mondial dans l'activité malveillante sur Internet, selon le rapport annuel de la société de sécurité informatique Symantec, publié mardi.

Globalement, les menaces sur internet ont grimpé de 71% l'an dernier, indique Symantec, qui les mesure grâce à un réseau de millions d'ordinateurs, de comptes mails leurres (pour attirer les spams) et de sondes installées sur internet.
"Cela nous donne la météo de l'Internet", explique à l'AFP Laurent Heslault, directeur des technologies de sécurité pour l'Europe de l'Ouest chez Symantec.
"On constate une mondialisation de la cybercriminalité, avec de nouveaux pays comme le Brésil, l'Inde, la Pologne, la Roumanie, la Turquie...", une expansion liée "au développement de l'internet à haut débit" dans ces pays-là, indique-t-il.

Il s'agit alors d'utilisateurs qui ne sont ni habitués ni formés" aux cyberattaques comme les spams, les virus ou les faux sites internet, notamment dans les cybercafés, tandis que "les forces de l'ordre non plus ne sont pas habituées" à ces menaces.
En 2009, les Etats-Unis et la Chine arrivent en tête de classement dans les attaques de cybercriminalité, surtout en raison de leur grand nombre d'internautes. Le Brésil est en troisième position, devant l'Allemagne et l'Inde.

Le classement plus flatteur de la France en 2009, par rapport à 2008, "ne veut pas dire que les attaques ont baissé, mais qu'elles ont plus augmenté dans d'autres pays", prévient M. Heslault.
"Aujourd'hui, un des vecteurs d'infection les plus importants est le simple fait de surfer, alors que pendant très longtemps c'était la messagerie", souligne-t-il, insistant sur les risques que va représenter la prochaine Coupe du monde de football, en Afrique du Sud, les cybercriminels essayant d'attirer les internautes sur des sites en leur proposant des infos ou des vidéos infestées de virus...

Source : lefigaro.fr