Le rapport annuel de PandaLabs présente les nouvelles tendances des malwares

Le rapport, créé par le Département de Surveillance de PandaLabs, met en évidence la professionnalisation croissante des créateurs des menaces liées à la sécurité Internet, tout comme leur motivation financière. Le rapport peut être téléchargé (en anglais) à partir de la page web du site de Panda Software : http://www.pandasoftware.com/pandalabsreport

Panda Software a publié le rapport annuel de PandaLabs sur les Malwares, une analyse de l’évolution des malwares sur l’année écoulée, et une réflexion sur les tendances probables pour 2006. Dans ce rapport, PandaLabs souligne le changement de tendance dans le domaine de la création de malwares, lié à la professionnalisation accrue du secteur et met en évidence un des points clés en terme de sécurité informatique en 2005, l’augmentation des attaques ciblées et l’utilisation des malwares « à la carte ».

Une des observations majeures de ce rapport annuel est la professionnalisation des créateurs de malwares, qui sont aujourd’hui largement motivés par le gain financier. "Le temps où les créateurs de malwares recherchaient la notoriété et la reconnaissance pour leurs créations est révolu depuis longtemps”, précise le rapport.

“Les cyber-escrocs, motivés par le profit, se sont très bien adaptés au nouveau contexte : ils se sont tournés vers des infections silencieuses qui leur permettent d’opérer sans trop faire de bruit dans les média.", explique Luis Corrons, directeur de PandaLabs. “Ceci signifie que les victimes potentielles sont moins vigilantes et donc plus susceptibles de se faire voler leur argent et tout type d’information.”

Cette situation représente une nouvelle stratégie de business basée sur les malwares, impliquant une alliance entre développeurs, distributeurs et entreprises. Une illustration très claire de ce phénomène est le fait que plus de 10 000 variantes de nouveaux bots (« robots », ou programmes qui infectent les ordinateurs et attendent des directives de leurs créateurs, généralement via IRC) ont été détectées par PandaLabs en 2005.

“Les bots, avec les malwares “à la carte”, sont les principaux outils utilisés par ces nouveaux criminels leur permettant de mettre en place des opérations extrêmement complexes”, explique Luis Corrons. “Ces bots font partie de réseaux très étendus qui peuvent être loués sur le marché noir et être utilisés pour toute sorte d’attaques, des attaques par déni de services aux attaques silencieuses, en installant d’autres types de malwares.”

Le rapport fait aussi référence à une des plus importantes escroqueries connues dans le domaine de la sécurité informatique au niveau mondial en 2005, le cas de l’espionnage industriel qui s’est déroulé en Israël. Dans ce cas, un important groupe a été victime d’une attaque ciblée par un malware spécialement créé sur mesure.

“Ce cas regrettable n’est malheureusement que le dessus de l’iceberg”, déclare Luis Corrons. “D’autres entreprises à travers le monde auraient pu être espionnées et le fait que les éditeurs d’antivirus n’aient pas eu en leur possession les échantillons des codes malicieux signifie que la protection basée sur un registre de signatures n’est pas suffisante. C’est pour cette raison qu’une protection proactive, telle que les Technologies TruPreventTM, est si importante car c’est un moyen efficace pour lutter contre cette nouvelle forme de cyber-crimes.”

Le rapport peut être téléchargé (en anglais) à partir de la page web du site de Panda Software suivante : http://www.pandasoftware.com/pandalabsreport

A propos du laboratoire de virus de Panda Software
Depuis 1990, la mission de PandaLabs est d’analyser les nouvelles menaces le plus rapidement possible pour assurer une totale sécurité à nos clients. Plusieurs équipes, spécialisées dans chaque type spécifique de malware (virus, vers, chevaux de Troie, logiciels espions, phishing, spam, etc.) travaillent 24 heures sur 24 et 7 jours sur 7 pour offrir une garantie maximale. Pour cela, elles s’appuient sur les technologies TruPreventTM, un véritable système global d’alertes, basé sur des sondes distribuées stratégiquement et qui permettent de neutraliser les nouvelles menaces et de les envoyer au plus tôt à PandaLabs pour les analyser. Selon AvTest.org, PandaLabs est le laboratoire de virus qui offre les mises à jour complètes dans les délais les plus brefs. Plus d’informations à l’adresse : www.pandasoftware.com/pandalabs.asp