Rapport de Cisco sur les cybercriminels

Attention aux spams que vous recevez!

C isco présente son Rapport de sécurité semestriel 2009. Il apparaît clairement que les cybercriminels sont en train de devenir des hommes d'affaires expérimentés: ils s'inspirent de stratégies d'entreprise sérieuses qui ont fait leurs preuves et nouent des alliances pour rendre leurs activités illégales encore plus lucratives.
Dans son rapport semestriel, Cisco explique comment l'interaction entre les collaborateurs, les processus et les technologies peut aider les entreprises à se protéger efficacement contre de nouvelles méthodes d'attaque. Cisco conseille aussi de se montrer plus vigilant à l'égard des menaces traditionnelles, qui sont tout aussi répandues et dangereuses que les nouvelles méthodes.

Ce que le dernier semestre nous a appris
Au cours des six premiers mois de cette année, les activités des cybercriminels ont affiché un recul de 25% par rapport au premier semestre 2008. Cette évolution favorable est un bon point pour les fournisseurs de produits de sécurité. Mais elle est aussi due au fait que plusieurs responsables ont été identifiés et arrêtés ces derniers mois. L'alerte n'est toutefois pas passée: au lieu de miser sur les actions de masse, les criminels en liberté ont davantage recours à des méthodes d'attaque plus perfectionnées et ciblées.

Le ver informatique Conficker, qui contamine les ordinateurs depuis fin 2008 en utilisant une faille du système Windows, continue à se propager. On estime que trois millions d'ordinateurs dans 150 pays, principalement au Brésil, en Chine et en Russie, étaient encore sous son contrôle en juin 2009.
Les criminels cherchent de plus en plus à utiliser des événements actuels pour parvenir à leurs fins. C'est ainsi qu'après l'apparition de la grippe porcine en avril, le web a rapidement été inondé de spams proposant des médicaments sensés soigner cette maladie et de liens vers de faux sites pharmaceutiques. A certains moments, les spams liés à la grippe porcine ont représenté jusqu'à 4% du volume total des spams. Si de nombreux auteurs de spams misent toujours sur les envois massifs, d'autres n'envoient qu'un petit nombre de messages, mais plus souvent. Ils espèrent ainsi passer à travers les systèmes de sécurité. Cisco estime que le volume global des spams devrait atteindre un nouveau record cette année.