Malware City/Blog/

May
28
Classé sous:
HISTOIRE DE MALWARE

Les menaces Internet ont changé… Le saviez-vous?

28 mai 2010
La multiplication des actions malveillantes perpétrées sur les réseaux sociaux souligne la relative méconnaissance des internautes, de laquelle les pirates tirent grandement profit.
 

Cet article dresse un bref rappel de l’évolution des menaces en ligne et propose en guise de conclusion quelques conseils très simples d’application.

De l’adolescent en crise …à la mafia organisée


Beaucoup de personnes se représentent encore le "pirate" ou  "hacker" comme un adolescent peu sûr de lui, qui, à la recherche d’une reconnaissance sociale, choisit de s’enfermer nuit et jour dans sa chambre en vue de planifier une intrusion des serveurs de l’armée. Cette caricature a pu être vraie il y a encore quelque temps mais ne concerne plus que quelques cas isolés.

Les pirates sont désormais mus par l’appât du gain…financier bien entendu ! Les numéros de cartes bancaires, mots de passe et autres données sensibles représentent des informations monnayables et donc des revenus très attractifs. Pour plus d’efficacité, les cyber-ravisseurs se coordonnent en véritables organisations difficilement accessibles car technologiquement bien dissimulées.

Et ne pensez pas que le phénomène est marginal : plusieurs millions d’ordinateurs dans le monde seraient contrôlés à distance par des pirates.

De quoi parle-t-on ?


Les actions malveillantes prennent différentes formes. Parmi les plus connues figurent les spams : ces courriers électroniques non sollicités qui inondent nos boites emails pour inciter à toute sorte d’achats. Saviez-vous que 95% des emails envoyés sont des spams ! (source : zdnet.fr )

Les conséquences sont nombreuses et souvent pénalisantes pour les entreprises : perte de temps, de productivité, encombrement des réseaux, utilisation de la bande passante, investissement contre la pollution numérique, etc.

Également dommageable, le phishing (ou hameçonnage) vise directement le porte-monnaie des particuliers et les techniques sont de plus en plus rodées.

Bien souvent, la victime reçoit un email qui semble légitime de la part d’un organisme ou d’une personne qu’il connaît. Le lien contenu dans ce message la dirige vers un site copiant très précisément l’interface graphique du site de sa banque par exemple.

L’internaute doit alors saisir ses identifiants de connexion aux services en ligne. S’il ne décèle pas la supercherie, les escrocs n’ont  plus qu’à se servir.

De la même façon, les pirates sont capables de provoquer des redirections invisibles depuis des sites Internet qu’ils ont modifiés et déclencher le téléchargement automatique de virus sur votre PC alors que vous ne faites que surfer sur un site …. 

La liste des nouvelles menaces est longue et cet aperçu n’est bien sûr pas exhaustif. Notons simplement que les attaques mises en œuvre font appel à des techniques de plus en plus évoluées et qu’il convient de rester informé pour s’en prémunir.

Des gestes simples à intégrer


L’usage d’un antivirus est indispensable mais la sensibilisation des internautes demeure primordiale pour endiguer le développement des menaces en ligne.

Les conseils suivants sont faciles à mettre en œuvre et doivent être largement diffusés !

  1. Ne communiquez jamais d’informations personnelles, à moins que vous ayez initié vous-même le contact ;
  2. Ne cliquez pas sur des liens paraissant suspects ou dont vous ne connaissez pas le destinataire ;
  3. N’acceptez l’installation de logiciels en ligne qu’après être certain de leur authenticité ;
  4. N’ouvrez pas d’emails qui contiennent des pièces jointes, et dont vous ne connaissez pas le destinataire ;
  5. Vérifiez l’adresse du site dans la barre de votre navigateur,  elle peut paraître suspecte (nom étrange, succession inattendue de caractères…) ;
  6. Vérifiez la présence d’un cadenas lorsque vous faites des achats en ligne (icône représentant un cadenas à droite de la barre d’adresse) ;
  7. Utilisez 2 adresses email : l’une pour vos contacts habituels avec vos proches, l’autre pour les informations que vous donnez à des tiers.


 




Commentez

Nom:

E-mail:

Site Internet:

Votre adresse e-mail ne sera pas publiée