Les données bancaires en ligne de mire

PandaLabs, le laboratoire d'analyse antimalware de Panda Software indique que les chevaux de Troie bancaires ont représenté 20% des chevaux de Troie détectés en 2006 par la solution antivirus gratuite en ligne Panda ActiveScan (http://www.pandasoftware.fr/activescan/activescan

).

Il s'agit du type de cheval de Troie le plus détecté l'année passée.

Les chevaux de Troie bancaires sont conçus pour intercepter l'accès aux sites Web des banques et récupérer les informations entrées sur ces sites, notamment le numéro de compte, le numéro de carte de crédit, le code secret et autres mots de passe. Ces codes malicieux envoient ensuite ces informations confidentielles aux pirates afin qu'ils puissent les utiliser pour toutes sortes d'activités criminelles, du vol d'argent à l'usurpation d'identité.

La famille Banker, avec un pourcentage de 52,15% des détections, constitue la variante la plus courante de cette catégorie de cheval de Troie. Banbra (39,08%), Goldun (6,32%), Bancos (2,36%), et Banking (0,09%) sont les autres familles de chevaux de Troie bancaires les plus détectées en 2006. La majorité de ces chevaux de Troie étant des variantes d'autres chevaux de Troie apparus par le passé, ils sont regroupés en "familles" de chevaux de Troie.

Un des chevaux de Troie bancaires qui a le plus marqué l'année 2006 est Banker.CJA. Ce malware, appartenant à la famille de chevaux de Troie du même nom, empêche les utilisateurs d'accéder au véritable site Web de leur banque et affiche à la place un site frauduleux afin de subtiliser les informations confidentielles saisies. De même, Banker.DJH contrôle aussi l'accès aux sites Web bancaires et récupère des informations personnelles dans les emails des utilisateurs. Actuellement, aucune banque offrant des services en ligne n'est à l'abri de cette menace, leurs clients pourraient tout à fait être victimes des chevaux de Troie bancaires.

"Le grand nombre et la variété des chevaux de Troie bancaires sont dus à la nouvelle motivation des cyber-criminels, qui ne recherchent que les gains financiers. La singularité de ces chevaux de Troie, généralement conçus pour cibler un service en ligne précis, fait qu'ils sont difficiles à détecter. Ainsi, les nouvelles variantes ne sont pas toujours incluses dans le fichier de signatures des solutions antivirus traditionnelles. Pour cette raison, le fichier de signatures doit être associé à des technologies proactives capables de détecter les nouvelles menaces non identifiées" explique Mikel Pérez, le directeur du service Détection des malwares de Panda Software.

Les solutions de sécurité de Panda Software intègrent les technologies proactives TruPrevent™, capables de détecter et bloquer les menaces inconnues.

Panda Software met à la disposition des utilisateurs qui souhaitent vérifier si leur ordinateur a été infecté par ces menaces ou par d’autres codes malicieux, sa solution gratuite en ligne, ActiveScan, à l'adresse : http://www.pandasoftware.fr/activescan/activescan.

Les utilisateurs peuvent, grâce à cet antivirus en ligne, effectuer gratuitement une analyse complète de leur ordinateur lorsqu'ils soupçonnent une infection.

A propos de PandaLabs
Depuis 1990, la mission de PandaLabs est d’analyser les nouvelles menaces le plus rapidement possible pour assurer une totale sécurité à nos clients. Plusieurs équipes, spécialisées dans chaque type spécifique de malware (virus, vers, chevaux de Troie, spywares, phishing, spam, rootkits, etc.) travaillent 24 heures sur 24 et 7 jours sur 7 pour offrir une garantie maximale. Pour cela, elles s’appuient sur les Technologies TruPrevent™, un véritable système global d’alertes, basé sur des sondes distribuées stratégiquement et qui permettent de neutraliser les nouvelles menaces et de les envoyer au plus tôt à PandaLabs pour les analyser. Selon Av.Test.org, PandaLabs est le laboratoire de virus qui offre les mises à jour complètes dans les délais les plus brefs. Pour plus d’informations, consultez le site www.pandasoftware.com/pandalabs.asp

ou le blog de PandaLabs à l'adresse : http://blogs.pandasoftware.com

Pour plus d’informations : http://www.pandasoftware.com/virus_info/