Un faux logiciel de sécurité est un type d'application malveillante (aussi connu sous le nom de "scareware", destiné à effrayer) qui se présente comme un logiciel de sécurité légitime, par exemple un antivirus ou un nettoyeur de registre. En réalité, ces applications ne protègent quasiment pas, voire pas du tout, et dans certains cas, elles peuvent même faciliter l'installation des codes malveillants contre lesquels elles sont censées protéger. La motivation principale des créateurs et distributeurs de scam est le profit. Leur but est de faire croire aux utilisateurs que l'application de sécurité malveillante est valide et de les convaincre de payer pour l'obtenir.
Les auteurs de scam utilisent différentes méthodes pour leurrer les utilisateurs et les amener sur des sites frauduleux, y compris des tactiques reposant sur la peur ou des mécanismes de manipulation sociale. Une fois installé sur l'ordinateur d'un utilisateur, le faux logiciel de sécurité va intentionnellement falsifier les informations traduisant l'état de sécurité ou les performances de l'ordinateur compromis, afficher de fausses alertes de sécurité ou signaler la présence de menaces exagérées, même si l'ordinateur n'a pas été infecté. La plupart des faux programmes de sécurité fonctionnent en parallèle avec des sites Web complets sur lesquels il est possible de télécharger et d'acheter les logiciels, certains utilisant même des services de paiement en ligne légitimes pour que les personnes piégées puissent régler par carte bancaire.
| Principales tendances des menaces en ligne en 2008 |
| 1. | Les attaques par téléchargement insidieux sur les sites Web grand public sont en augmentation. |
| 2. | Les attaques sont habilement dissimulées et évoluent de manière dynamique, rendant inefficaces les solutions antivirus traditionnelles. |
| 3. | Les attaques ne sont plus seulement centrées sur le navigateur mais visent également ses plug-ins. |
| 4. | Les applications trompeuses sont en augmentation. |
| 5. | Des sites Web grand public sont infectés au moyen d'attaques par injection SQL. |
| 6. | Des publicités détournées redirigent les utilisateurs vers des sites Web malveillants. |
| 7. | On dénote une croissance exceptionnelle des échantillons de codes malveillants uniques et ciblés. |
Le rapport Symantec Internet Security Threat Report propose une vision pragmatique des menaces Internet au cours d'une période d'un an. Il examine les menaces, les vulnérabilités, les codes malveillants, le phishing et le spam et fournit dans ses conclusions une analyse des tendances à venir. La quatorzième version du rapport, sortie le 14 avril 2009, est désormais disponible.
Rapport Internet Security Threat Report, Volume XIV : avril 2009
Government Internet Security Threat Report : avril 2009
Flash Demo: Internet Security Threat Report Volume XIV*
E-séminaire : Rapport Internet Security Threat Report, Volume XIV*, 30 avril 2009
Les rapports suivants contiennent une analyse détaillée des opérations malveillantes par région et par secteur d'activité :
Internet Security Threat Report XIV – Les attaques en ligne (informations en anglais)
Ce podcast traite des conséquences des attaques en ligne et propose des analyses et des discussions concernant les données collectées par Symantec entre le 1er janvier et le 31 décembre 2008. Ecouter
Internet Security Threat Report XIV – Motivation financière liée au développement de code malveillant (prévu pour le 21 avril, en anglais)
Ce podcast traite de la motivation financière des auteurs de codes malveillants à travers des analyses et des discussions concernant les données collectées par Symantec entre le 1er janvier et le 31 décembre 2008.
ISTR XIV – Phishing et spam par temps de crise économique (prévu pour le 28 avril, en anglais)
Ce podcast traite des tendances du phishing et du spam, et propose des analyses et des discussions concernant les données collectées par Symantec entre le 1er janvier et le 31 décembre 2008.
Lire les commentaires des experts Security Response de Symantec sur la dernière édition du rapport Internet Security Threat Report.
Télécharger l'un de nos précédents rapports Internet Security Threat Report.
* en anglais