L'évolution des menaces selon Microsoft

Redmond- Ils sont nombreux de toutes sortes et font souvent le malheur de bien des internautes. « Ils », ce sont les malwares qui viennent empoisonner la vie des utilisateurs. « Quand nous réalisons nos patchs, l es pirates cherchent immédiatement la parade et comment les contourner. C'est un challenge permanent. Le MMPC (Microsoft malware protection Center) est donc au centre des attentions » explique Jimmy Kuo, du centre de protection. La guerre est permanente.

Tous les mois sont produits via des blogs et sites spécialisés les détails des attaques et les systèmes de protection visés par les attaques. De même, une encyclopédie du malware est sur pied pour pouvoir identifier plus rapidement les failles et autres virus arrivant sur la Toile. Le dernier état des lieux de Microsoft date de janvier à juin 2008. Le Microsoft Security Intelligence Report établit une sorte d'état de l'Art des failles déjà existantes. Il relève alors que « s'il y a moins de vulnérabilités, les attaques sont de plus en en plus importantes« . Face à ces nouvelles menaces, de nouvelle technologies sont nécessaires.

Jimmy Kuo témoigne : « l es trojans évoluent peu en somme. Lorsque l'attaque Conficker est arrivée, nous avons réalisé que son impact dépensait beaucoup de commet étaient configurés les systèmes des victimes. Cependant il a fallu mettre à jour les bases de la cellule de réponse Microsoft (MSRT, ndr). Maintenant nous sommes capables de détecter les nouvelles versions de Conficker« . L'expert fait ici référence aux nouvelles versions du malware qui ont déjà sévi, capables d'infecter de nouveaux postes.

Il faut dire que le géant de Redmond s'est fait tapé sur le doigts par l'US-Cert sur ces manques de sécurité à propos du ver Conficker/Downadup. Le géant s'est vu forcé de trouver une solution en développant une rustine spécifique qui corrige le bogue dans la fonction AutoRun. Une modidification qui sera diffusée en mode push à travers Windows Update.

Par la voix de Jimmy Kuo, Microsoft explique qu'il met en place un système de détection automatique des exploits contre des vulnérabilités (Conficker par exemple). Les différents modes opératoires de Conficker/Downadup sont la possibilité par exemple de tenter nombre de connections via le réseau vers des postes non sécurisés, (mots de passe trop faibles, postes peu voire peu mis à jours.). Une technique qui lui permet de se diffuser plus rapidement.

Concernant les nouvelles menaces, le responsable de Microsoft témoigne. « Tout est question d'argent.Les spams, le vol de données financières, les faux logiciels, les marchandises de type Viagra et autres sont faits pour générer de l'argent. Depuis trois ans l'utilisation de rootkits (accès frauduleux à un système) s'est faite beaucoup plus importante. On voit grandir cette tendance dans la mesure où cette méthode peut contribuer à générer beaucoup d'argent ».

Là aussi, la notion de confiance prend de l'importance. Une définition contrebalancée par le fait que certaines méthodes (notamment le phishing) passe au delà de cette notion. L'utilisateur est alors berné par sa propre confiance qu'il porte envers un site. En ce sens, les réseaux sociaux sont des proies faciles. De nombreux lien fleurissent ('quelqu'un vous a pris en photo sur une webcam cachée')sur les sites communautaires afin d'induire en erreur l'internaute.

« Les logiciels de voix sur IP ne sont pas en reste. Prenez Skype où de fausses alertes diffusent de faux bulletins de sécurité et vous proposent de nettoyer votre système. Un faux antivirus se cache alors derrière et ne fera qu'ouvrir une porte pour quelques chevaux de Troie prêts à l'attaque« . Un combat compliqué puisque parfois de mauvais sites Web apparaissent plus haut dans la liste de recherche que les sites jugés sains.

Autre tendance, la propension qu'à eu le jeu multijoueurs World of Warcraft a être visé par les malwares ? En 2005, le nombre d'infections a fait un bon gigantesque à cause des voleurs de mots de passe. Les virus Win 32/Taterf et Win32/Frethog ont infecté respectivement 127.833 joueurs et 44.859 rien que sur le territoire américain.

A en croire les responsables de Microsoft le danger est partout et il convient de se protéger d'un peu tout voire de n'importe quoi. Alors que la sécurité est simple comme un clic. de vigilance.