Le format PDF ne réussit pas aux spammeurs

Selon les SophosLabs, le réseau mondial de centres d’analyse des virus, des spywares et du spam de Sophos, leur proportion est passé de près de 30% de l’ensemble du spam diffusé au début du mois à presque zéro aujourd’hui.

« Si les messages de spam par PDF ont pratiquement disparu, ce ne peut être que pour une seule raison : cela ne marche pas », commente Michel Lanaspèze, Directeur Marketing et Communication de Sophos France et Europe du Sud. « Les spammeurs s’en détournent parce qu’il s’avère difficile d’amener les gens à lire leurs messages commerciaux par ce moyen. »

Le niveau de spam par PDF a connu un pic le 7 août 2007 à cause d’une unique campagne qui avait pour but de manipuler les cours la société Prime Time Group Inc. Il a représenté alors 30% de l’ensemble du spam diffusé. Depuis, cependant, cette part n’a cessé de diminuer rapidement.

Selon les experts de Sophos, le spam par PDF, conçu pour attirer l’attention du destinataire et pour tenter de tromper les filtres antispam, présente de sérieux inconvénients qui expliqueraient son déclin : il n’est pas possible d’y jeter un simple coup d’œil en passant, comme lorsque le message est contenu dans le corps du courriel. De plus, pour consulter un fichier PDF, il faut d’abord charger Adobe Acrobat, ce qui prend du temps et dissuade rapidement les utilisateurs d’ouvrir systématiquement toutes les pièces jointes non sollicitées qu’ils reçoivent. Le message du spammeur ne sera donc pas lu, et les cybercriminels qui l’ont émis n’en bénéficieront pas.

« Il est bien sûr encore trop tôt pour affirmer que nous ne verrons plus ce type de message. D’autres campagnes apparaîtront peut-être, mais cette chute montre que c’est la fin de cette méthode », conclut Michel Lanaspèze. « Notre recommandation aux internautes demeure toujours la même : s’assurer que leur messagerie électronique est convenablement protégée par une solution qui les défende à la fois contre le spam et contre les programmes malveillants. »

Des informations complémentaires et un graphique présentant l’évolution de la quantité de spam par PDF sont disponibles sur le site de Sophos à l’adresse : http://www.sophos.com/security/blog/2007/08/543.html

A propos de Sophos.
Sophos est un des plus grands éditeurs mondiaux de solutions de gestion intégrée des menaces. La société, d'origine britannique, protège les entreprises et les administrations contre les virus connus ou inconnus, les spywares, les intrusions, les applications indésirables, le spam et le non-respect des règles de sécurité. Grâce à ses 20 ans d’expérience et à son réseau mondial de centres d’analyse des menaces, Sophos est reconnu pour offrir aux utilisateurs le plus haut niveau de protection et de satisfaction client du marché. Ses produits sont vendus et supportés dans plus de 150 pays et protègent plus de 100 millions d'utilisateurs. http://www.sophos.fr