Top Ten Sophos janvier 2007 : Le programme malveillant Dorf bouleverse le classement Sophos des dix principales menaces

Ce classement est établi à partir des données collectées par le réseau mondial de laboratoires de surveillance des menaces et d'analyse de Sophos. Découvert récemment, Dorf a touché massivement les utilisateurs dans le monde entier et atteint directement la première place, avec près de 50% du total des menaces détectées en janvier.

Très largement diffusée par courriel, la première vague de messages distribuant le logiciel malveillant Dorf promettait en particulier aux destinataires des actualités exclusives sur la tempête qui a touché l’Europe en janvier. Ses auteurs ont ensuite changé de tactique et ont camouflé une deuxième attaque derrière une carte de vœux romantique. Dans le reste du classement, les programmes Netsky, Mytob et Stratio demeurent fermement accrochés aux deuxième, troisième et quatrième places, représentant à eux trois le tiers des signalements effectués auprès de Sophos.

La liste suivante a été établie pour les familles de programmes malicieux détectées au cours du mois de janvier 2007 :

1. 46,1% Dorf
2. 16,1% Netsky
3. 9,8% Mytob
4. 8,5% Stratio
5. 3,6% Zafi
6. 2,8% MyDoom
7. 2,6% Sality
8. 2,5% Bagle
9. 1,0% Nyxem
10. 0,8% Wukill

Autres menaces : 6,2%

« Avec ses annonces de ‘scoops’ sur l’actualité, Dorf (le cheval de Troie ‘Storm’) a inondé les messageries du monde entier pour tenter d’infecter le maximum d’ordinateurs », commente Michel Lanaspèze, Directeur Marketing et Communication de Sophos France et Europe du Sud. « Ce type d’attaque n’est ni nouveau ni très sophistiqué, mais la méthode consistant à appâter les gens avec la promesse de nouvelles exclusives se révèle malheureusement très efficace pour les inciter à baisser leur garde. »

Sophos a identifié jusqu’ici plus de 2 500 variantes du logiciel malveillant Dorf –soit près du tiers des nouvelles menaces détectées au cours du mois de janvier 2007. La majorité de ces variantes ont été interceptées par la technologie de protection Behavioural Genotype de Sophos avant même d’être formellement identifiées comme membres de la famille Dorf.

Le nombre de courriels infectés en circulation, bien que nettement plus important qu’en décembre 2006, demeure faible, avec une proportion de un sur 238 (0,42%). En janvier, Sophos a identifié 7 272 nouvelles menaces, protégeant désormais les utilisateurs contre un total de 214 956 programmes malicieux.

Concernant les canulars viraux (hoaxes), Sophos a établi le classement suivant pour le mois de janvier 2007 :

1. Hotmail Hoax 28,8%
2. Olympic Torch 16,9%
3. Justice for Jamie 3,1%
4. Budweiser frogs screensaver 2,9%
=4. Virtual card for you 2,9%
6. Bonsai Kitten 2,5%
7. Appebees Gift Certificate 1,7%
=7. Meninas da Playboy 1,7%
9. Bill Gates 1,4%
10. MSN is closing down 1,3%

Autres canulars non présents dans cette liste : 36,8%

Le Top Ten des virus est également disponible sous forme de graphiques à l’adresse :
www.sophos.fr/pressoffice/imgallery/topten

Le Rapport 2007 sur la Sécurité de Sophos, qui détaille les principales menaces informatiques et leurs pays d’origine, peut être téléchargé sur le site de Sophos à l’adresse : www.sophos.com/report2007

Des consignes pour une informatique sécurisée (y compris les règles d’usage anti-canulars) sont disponibles sur le site : www.sophos.fr/virusinfo/bestpractice/

A propos de Sophos
Sophos est un des plus grands éditeurs mondiaux de solutions de gestion intégrée des menaces. La société, d'origine britannique, protège les entreprises et les administrations contre les virus connus ou inconnus, les spywares, les intrusions, les applications indésirables, le spam et le non-respect des règles de sécurité. Grâce à ses 20 ans d’expérience et à son réseau mondial de centres d’analyse des menaces, Sophos est reconnu pour offrir aux utilisateurs le plus haut niveau de protection et de satisfaction client du marché. Ses produits sont vendus et supportés dans plus de 150 pays et protègent plus de 35 millions d'utilisateurs. http://www.sophos.fr