Cybercrime : McAfee dresse son bilan 2006, le Web 2.0 en danger en 2007

Pour les laboratoires de l'éditeur de logiciels de sécurité, la professionnalisation des cybercriminels « est un fait qui ne se dément pas. « 

En 2006 pas moins de 217.000 vers, virus, troyens et autres ont fait leur apparition.

Fin 2007/début 2008, l'on devrait dénombrer pas moins de 300.000 nouveaux codes, à moins que la solution miracle ( une carte antivirus ) sur laquelle travaille un groupe d'universitaires japonais ne fasse son apparition d'ici là.

D'abord le « phishing » ou hameçonnage augmente, les faux sites se multiplient, et les arnaqueurs de la Toile ciblent autant les institutions bancaires que les pages Web dédiées à 'e-commerce.

Selon un rapport publié par Microsoft, sur 253 cas étudiés, 50 plaintes au pénal concernent des Turcs, 28 des Allemands, et 11 des Français.

D'autres poursuites sont également engagées à Dubaï, au Maroc en Italie et aux Pays-Bas. Concernant l'évolution du phishing en France, selon François Paget du McAfee Avert Labs :« la tendance va se poursuivre, dans l'Hexagone le phénomène est encore assez faible malgré quelques affaires rapportées par le Befti. »

Notons également l'augmentation en nombre et en volume du courrier indésirables ou spam. Les images sont toujours très utilisées (40% des spams utilisent ce procédé) ces dernières permettant de duper l'internaute entraînent aussi une surcharge des boîtes de réception, une problématique pour les entreprises.

Surfant toujours sur les technologies à la mode, les hackers s'intéressent aussi aux sites communautaires de partage de vidéos et utilisent des failles dans les formats vidéo de Winamp, Media Player, QuickTime et consorts, pour placer du code malveillant. Très lucrative grâce à une forte audience, l'exploitation de ces réseaux va occuper une place importante en 2007 (lire notre encadré).

Le vol d'identité se déplace vers le poste client, et le nombre de troyens explose. Les robots restent un outil de prédilection des hackers qui après les avoir utilisés comme des outils d'attaques ou des émetteurs de spams s'en servent pour collecter des données personnelles. Les robots (bots) sont des programmes malveillants permettant une prise de contrôle à distance des machines vulnérables afin de former un réseau d'attaque cachées, ou botnet. Ensuite, ils effectuent, sous la tutelle d'un botmaster des tâches automatisées, comme se connecter au Web pour chercher des versions plus récentes d'un troyen utilisé pour mener l'attaque.

D'après François Paget, questionné sur la problématique IRC : « l'on a remarqué que les hackers utilisaient de moins en moins les canaux IRC (Internet Relay Chat) comme moyen de pilotage des robots, aujourd'hui cela se fait de plus en plus discret via du flux HTTP (aussi sur le port 80). »Pourquoi?  » Simplement parce que les ingénieurs en sécurité sont très présents sur IRC et surveillent l'activité des channels privés. La peur d'être repéré pousse les cybercriminels à plus de discrétion. L'HTTP permet de contrôler et automatiser l'action les bots aussi bien que via IRC »poursuit Paget.

L'utilisation des rootkits ne cesse d'augmenter, en 2007 la sécurisation des environnements 32 bits devraient se généraliser, mais l'arrivée des versions de Windows Vista 64 bits pourrait troubler cette donne et de nouveaux rootkits risquent de naître assez rapidement.

Enfin, McAfee souligne également l'accélération du marché des vulnérabilités (Microsoft en a constaté 140 dans ses produits dont 62 ont été corrigées , le nombre d'exploits 0 DAY (exploités avant publication d'un correctif par l'éditeur) est d'ailleurs en forte croissance. Paget a d'ailleurs une opinion bien tranchée sur ces chercheurs indépendants lancés là aussi dans une course au profit, il considère les opérations comme le MOKB « Month of Kernel bug » comme particulièrement « irresponsables. »