McAfee vient de publier un rapport alarmant sur la menace des rootkits, ces systèmes de dissimulation de fichiers et de processus, qui peuvent rendre aveugle antivirus, pare-feu, et la plupart des protections logicielles d'un PC.

L'augmentation du nombre de rootkits est doublée d'une amélioration de leur complexité, qui les rend de plus en plus difficiles à détecter. Cette année 2006 commence très mal, durant le premier trimestre seulement, McAfee a eu affaire à 827 techniques de dissimulations différentes, contre 70 durant la même période en 2005. Pire encore, ce chiffre est aussi supérieur aux 769 rootkits décelés tout au long de l'année 2005 !


Par cette constatation alarmante, n'oublions pas que McAfee renouvelle l'intérêt de ses activités commerciales, et assure aussi son avenir. Précisons aussi que ces chiffres représentent aussi le nombre de rootkits identifiés et signalés à McAfee, et tout comme en criminologie, les chiffres d'un phénomène gonflent avec l'intérêt qu'on lui accorde. L'affaire retentissante du « rootkit de Sony » a certainement dû rediriger les recherches de beaucoup d'experts, qui ont alors déniché des techniques de dissimulation supplémentaires, mais pas forcément récentes...

Les chiffres sont tout de même là. D'après les très mauvaises statistiques du premier trimestre, le rookit est une menace d'avenir pour les créateurs de virus et de malwares en tout genre. Selon McAfee, une véritable communauté « Open Source » se forme entre les pirates, qui s'échangent codes et astuces pour se jouer des capacités de surveillance d'un PC. Avec ces échanges, beaucoup améliorent leurs techniques, et d'autres peuvent en tirer parti sans avoir de grandes connaissances en la matière.

« Nous prévoyons une croissance annuelle du nombre de rootkits sous Windows de 650 % dans les deux ou trois années à venir » explique le rapport de McAfee, qui ajoute cependant qu'une large adoption de Windows Vista pourrait déjà bien diminuer la menace. Le rapport est en libre consultation sur cette page (PDF).