L'état du spam | Symantec

Symantec.com > Grandes entreprises > L'état du spam

Une protection avisée. Tous les mois, Symantec publie un rapport sur le spam récapitulant les tendances en matière de spam et les menaces visant le courrier électronique du mois précédent. Le rapport sur le spam exploite les données de sécurité du Symantec Global Intelligence Network pour vous tenir informé des menaces les plus récentes. Téléchargez le rapport du mois ci-dessous.

Le rapport mensuel sur le spam met en évidence les principaux événements ou tendances observés en matière de spam touchant les particuliers et les entreprises dans le monde entier au cours du mois précédent par le Symantec Global Intelligence Network et une équipe d'experts.

Rapport sur le spam

Cliquez sur le bouton pour télécharger le rapport du mois au format PDF.*
Consulter les archives

Spam Blog - Flux RSS

Le Spam Blog publie 2 à 5 articles par mois sur les tendances en matière de spam et annonce la sortie de l'édition mensuelle du rapport sur le spam.
Consulter le Symantec Spam Blog
Flux RSS pour le Spam Blog

Widget de bureau

Ce widget affiche les articles du Symantec Spam Blog. Pour afficher le widget, vous devez installer Google Desktop.
Télécharger le widget
Télécharger Google desktop

Terminologie du spam

Placez le pointeur de la souris sur un terme pour lire sa définition.

Address MungingCette pratique consiste à modifier une adresse électronique. Elle permet généralement à l'expéditeur d'un message de se protéger contre le spam ou de masquer son identité.
Attaque par déni de service (DoS)Attaque visant à surcharger les ressources d'un ordinateur par un envoi massif de courrier électronique afin qu'il ne soit plus en mesure de distribuer le courrier légitime.
Attaque de type DHA (Directory Harvest Attack)Technique employée par les spammeurs pour récupérer des adresses valides en générant des milliers de messages visant les adresses possibles d'un domaine ou d'une entreprise, dans le seul but de "collecter" des destinataires réels pour une attaque de spam future. Cette technique est parfois appelée "Chaff".
Avis de non-distribution (NDR)Avis adressé en réponse à un message électronique pour informer l'expéditeur supposé qu'un problème est survenu pendant l'envoi du message d'origine.

Bacn(Prononcez "bacon") Notifications par courrier électronique que vous avez choisies de recevoir mais que vous ne lisez pas toujours immédiatement, telles que les promotions d'un magasin ou les offres de vols à prix compétitifs.
BotnetUn botnet est un réseau d'ordinateurs zombies configurés pour diffuser du spam ou des virus. Voir également Zombie.

CaptchaUn Captcha (Completely Automated Public Turing Test to Tell Computers and Humans Apart) est un programme qui génère un test que seul un être humain peut réussir. Il s'agit par exemple des séries de lettres ou de chiffres à recopier dans un champ libre. Ce programme est généralement employé pour sécuriser un site Web.
Catégorie de spamCatégorie identifiée en fonction du contenu du message électronique de spam tel qu'identifié par le groupe pour la sécurité des messageries (ESG - Email Security Group).
Chevaux de TroieLes chevaux de Troie sont des imposteurs : ils se présentent sous la forme de fichiers utiles qui s'avèrent en réalité malveillants. Ils se propagent sous la forme de pièces jointes ou de fichiers téléchargeables sur Internet, une fois ouverts ou exécutés par des utilisateurs. Les chevaux de Troie contiennent un code malveillant qui, une fois activé, provoque la perte ou le vol de données.

Déni de service distribué (DDoS)Plusieurs systèmes compromis sont employés pour lancer une attaque par déni de service (DoS) visant un système unique.
Détournement de pageProcessus par lequel un spammeur vole le contenu d'un site Web en vue de donner une apparence de légitimité à son propre site et d'obtenir un meilleur positionnement dans les moteurs de recherche. Voir également SPLOG.

En-têteBloc de lignes d'information qui apparaît en haut d'un message électronique ou d'actualité.

Faux négatifMessage de spam qui n'a pas été détecté en tant que spam.
Faux positifMessage légitime identifié à tort comme un message de spam.

HamMessage électronique identifié comme étant légitime.
HarponnageForme de phishing particulière, individuelle et ciblée.

Ingénierie socialeToute méthode servant à gagner la confiance de destinataires pour détourner leurs informations personnelles ou gagner l'accès à leur ordinateur.

Liste autoriséeListe d'adresses de messagerie, d'adresses IP et de domaines externes auxquels l'entreprise ou l'utilisateur individuel fait confiance.
Liste blanche DNS (Domain Name System)Liste d'adresses ou d'espaces IP identifiés comme ne présentant aucun risque pour l'échange de courrier électronique et qui bénéficient d'un "laisser passer" pour franchir certains systèmes de filtrage.
Liste de blocageListe largement diffusée d'adresses IP connues comme étant des sources de spam ; sert à créer une liste de blocage réseau permettant de filtrer tout message en provenance de ces adresses. Les listes de blocage sont parfois appelées listes noires. Voir également DNSBL et RBL.
Liste de blocage en temps réel (RBL)Liste largement diffusée d'adresses IP connues comme étant des sources de spam ; sert à créer une liste de blocage réseau permettant de bloquer tout courrier en provenance de ces adresses. Voir également Liste de blocage et DNSBL.
Logiciels espionsEgalement appelés spyware, ces programmes autonomes peuvent être téléchargés à partir de sites Internet, de messages électroniques, de messages instantanés et de connexions directes de partage de fichiers. Les logiciels espions tentent généralement de rester discrets, en se cachant délibérément ou en ne se manifestant pas sur le système.
Liste griseMéthode de blocage du spam qui consiste à rejeter temporairement le courrier d'un expéditeur inconnu.
Logiciels malveillantsOn appelle logiciels malveillants divers codes nuisibles, comme les virus, les vers ou encore les chevaux de Troie.
Liste noire DNS (Domain Name System)Liste largement diffusée d'adresses IP connues comme étant des sources de spam ; sert à créer une liste de blocage réseau permettant de bloquer tout courrier en provenance de ces adresses. Voir également Liste de blocage et RBL.

MMFAcronyme de Make Money Fast (gagnez de l'argent rapidement) ; désigne les célèbres organisations pyramidales.
MorphMéthode employée par les spammeurs pour éviter la détection ; consiste à modifier un quelconque élément de l'en-tête ou du contenu du message.
Murk(nom) Exclusion de responsabilité qui apparaît à la fin d'un message de spam, affirmant que le courrier concerné est conforme au décret S.1618 du Sénat américain qui rend le spam légal. Egalement connu sous le nom de "Murkogram".
(verbe) Action d'envoyer du courrier indésirable contenant un Murkogram.

Opt-inAccepter de recevoir des informations de sources spécifiques (une newsletter, par exemple).
Opt-outSe désabonner d'un service.

PhishingLe phishing est essentiellement une escroquerie en ligne. Les pirates qui le pratiquent sont, tout simplement, des usurpateurs d'identité experts en informatique. Ils utilisent du spam, des sites Web malveillants, ainsi que des messages électroniques et instantanés pour inciter les internautes à dévoiler des informations confidentielles (par exemple, des informations sur leurs comptes bancaires et cartes de crédit).
Piège à sourisTechnique généralement employée sur les sites pornographiques pour empêcher le visiteur de quitter la page consultée en la bombardant de fenêtres publicitaires intempestives ou en relançant une fenêtre de navigateur qui ne peut être fermée.
Pirate Personne qui compromet intentionnellement la sécurité d'un ordinateur, généralement dans l'intention de nuire ou d'obtenir des informations confidentielles telles que des coordonnées bancaires (également appelée "hacker").
Pot de mielTout mécanisme employé pour attirer le spam ; il peut s'agir, par exemple, d'un serveur de messagerie configuré pour simuler un relais ouvert ou d'une adresse de messagerie publiée sur un site Web.
Pump-n-DumpPratique consistant à faire monter ou "gonfler" (pump) le prix d'une action peu coûteuse par une promotion alléchante puis de la revendre (dump) ensuite avec un bénéfice.

RatwareTout logiciel employé par un spammeur pour atteindre ses objectifs.
RécolteTout processus permettant d'obtenir des adresses de messagerie valides dans le but de diffuser ensuite du spam. Voir également DHA.
Rejet Un rejet (ou bounce) est un avis de non distribution (NDR) adressé en réponse à un message électronique pour informer l'expéditeur supposé qu'un problème est survenu pendant l'envoi du message d'origine.
Relais ouvertServeur de messagerie mal configuré qui accepte le courrier de n'importe quelle provenance et le renvoie à n'importe quel destinataire au nom de l'expéditeur, au lieu d'accepter exclusivement les messages d'expéditeurs de confiance ou adressés à des destinataires locaux.
Réponse automatiqueMachine ou programme logiciel qui envoie des réponses automatiques à tous les messages entrants, sans distinction.

Serveurs proxy ouvertsServeurs accessibles à tous sur Internet qui sont souvent utilisés par les spammeurs pour diffuser des messages en tout anonymat.
SpamMessages électroniques reçus en masse et non sollicités.
Spam 419 Type de spam ainsi nommé en référence à la section du code pénal nigérian qui traite de cette fraude. L'expression "Spam 419" désigne généralement un type de message informant un utilisateur qu'il peut disposer d'une somme d'argent suite à un tirage de loterie, à une proposition émanant d'un haut fonctionnaire à la retraite ou au décès d'une personne fortunée. Dans les messages de type "spam 419", les destinataires sont invités à communiquer leurs informations personnelles pour pouvoir prendre possession de l'argent promis. Cette technique est également appelée "advance fee fraud" ou fraude à l'acompte.
Spam à notation décimale (ou Dotted Quad Spam)Ce type de spam se produit lorsque l'adresse IP correspondant à l'URL de spam est utilisée dans le corps du message de spam plutôt que le nom de domaine de l'URL de spam. Une adresse à points correspond à la notation de l'adresse IP sur quatre octets (32 bits) en séquence de quatre nombres décimaux séparés par des points.
Spam imageCourrier indésirable contenant une image et peu (ou pas du tout) de texte ou de code HTML dans le corps du message. Pour déjouer la détection antispam, l'image met généralement en oeuvre diverses techniques de brouillage (par exemple, de subtiles variantes de couleur ou de police de caractères, ou l'ajout de bruit de fond).
Spam NDRCourrier qui imite un avis de non-distribution standard (NDR) pour inciter le destinataire ainsi trompé à ouvrir une pièce jointe qui est un message de spam. Les spammeurs peuvent envoyer cet avis directement ou, pour plus de crédibilité, par l'intermédiaire d'un serveur légitime.
SPIMCourrier indésirable diffusé par le biais d'une messagerie instantanée.
SpingLes pings sont des notifications généralement envoyées depuis des blogs ou d'autres types de sites de socialisation pour informer les destinataires qu'un nouveau contenu a été ajouté sur le site en question. On appelle sping un ping de type spam qui utilise cette même approche.
SPITSpam envoyé via la téléphonie Internet (également appelé spam VoIP) ou diffusion de spam en masse à des téléphones connectés à Internet via le protocole VoIP (Voice over Internet Protocol).
SPLOGFaux site de blog conçu dans le seul but d'améliorer le positionnement dans les moteurs de recherche des sites Web associés (qui servent généralement les objectifs d'un spammeur).
SpoofingTechnique consistant à usurper un en-tête de message pour que le message associé semble provenir d'un expéditeur légitime et non d'une source de spam.

Types de contenus de spamLes types de contenus de spam sont les types d'en-têtes MIME figurant dans le spam.

UCE (Unsolicited Commercial Email)Spam commercial.
URL (Uniform Resource Locator)Une URL désigne l'emplacement physique d'une ressource sur Internet.

VersLes vers sont des programmes s'auto-répliquant de système en système sans utiliser de fichier hôte.
VirusUn virus informatique est un petit programme écrit pour modifier le fonctionnement d'un ordinateur sans l'accord de l'utilisateur ou à son insu.

Web BugTout objet intégré à un site Web dans le but d'avertir les spammeurs quand des visiteurs accèdent à leurs sites. Les Web Bugs peuvent aussi être mis en oeuvre sous la forme de petits programmes Javascript ou CSS, ou dans un cadre HTML.

ZombieOn appelle zombie un ordinateur compromis qui est employé à diverses fins criminelles telles qu'envoyer du spam, héberger des sites Web qui génèrent du spam et faire office de serveurs DNS pour des hôtes zombies.

Revue de presse traitant des menaces et stratégies actuelles en matière de spam (informations en anglais).

Janvier

Telecom TV
Numéro spécial sur la récession et le spam : risques de sécurité toujours réels

Economic Times
Pour les spammeurs, Noël est déjà là

Décembre

The Guardian UK
Le volume du spam a-t-il diminué en raison de la récession ?

SearchSecurity
S2009 Spam Outlook : après McColo, les spammeurs exploitent des méthodes alternatives

Documentation

Symantec est le leader du marché de la technologie antispam. Découvrez comment nos solutions peuvent vous aider à sécuriser et gérer votre système d'information.

Fiche technique Symantec Brightmail Gateway*
Livre blanc : Les boîtiers virtuels constituent une solution de sécurité de messagerie efficace et évolutive*
Livre blanc : Nouvelles tendances dans la lutte antispam*

Produits

Brightmail Gateway
Brightmail Traffic Shaper
Brightmail Message Filter

Blogs & Forums

Symantec Spam Blog*
Forum de discussion Brightmail*
Forum de discussion Mail Security*

Actualités vidéos

Etat du spam - Episode 3*

Etat du spam - Episode 2*
Présentation du phishing*
Présentation des botnets*
Etat du spam - Episode 1*
12 Days of Christmas Spam*

*en anglais