La société McAfee vient de rendre un rapport des principales menaces ayant visé les entreprises et les particuliers au premier trimestre 2005. Le document est concocté par McAfee AVERT, le laboratoire de détection et d'analyse des vulnérabilités de la firme.

Première constatation, une baisse des virus se diffusant par mails envoyés en masse, au profit de chevaux de Troie et programmes robots automatisés (bots). Le mass mailing reste tout de même largement majoritaire encore aujourd'hui. Les prévisions pour l'avenir semblent en prime plutôt pessimistes, entre phishing et virus pour systèmes mobiles. « De 2000 à 2004, nous avions noté un ralentissement de la production de virus, avec une décroissance annuelle de 5 %. Mais nous constatons déjà une augmentation de 20 % entre 2004 et 2005, et nous prévoyons que cette tendance se poursuivra, au moins à court terme » affirme Vincent Gullotto, vice-président de McAfee AVERT.

Le nombre de vulnérabilités logicielles exploitées a lui aussi augmenté par rapport au premier trimestre 2004, 6% de plus en 2005, avec la barre des 1000 failles exploitées franchie pour ce premier trimestre 2005. McAfee remarque aussi la progression des programmes non sollicités, comme les adwares par exemple. Sur 5 millions d'ordinateurs connectés au service en ligne de McAfee, 1,5 millions ont été signalés infectés par un adware non-voulu, avec en moyenne 3 adwares différents par système touché.

Enfin l'inquiétude sur les menaces de phishing grandit aussi chez McAfee comme chez tous les experts en sécurité. Cette fraude est devenue une préoccupation majeure désormais, et la société d'antivirus s'est rapprochée de l'APWG (Anti-Phishing Working Group) pour lutter contre ces nouvelles méthodes. Le laboratoire AVERT a constaté de son côté que depuis décembre 2004, les attaques de phishing ont augmenté de 25% par mois.

Enfin, dernière tendance dans le monde du codeur malicieux : le virus pour systèmes mobiles. Destinés à infecter les portables, PDA et Smartphone, ces programmes véreux sont passés de 5 fin 2004, à 50 aujourd'hui (détectés par AVERT). Le système le plus touché est logiquement aussi le plus répandu : Symbian, qui équipe la majorité des périphériques mobiles de type téléphones et smartphones.

Les principales menaces du premier trimestre 2005 :

• Exploit-ByteVerify
• Exploit-HelpZonePass
• Exploit-MhtRedir
• JS/Noclose
• StartPage
• VBS/Psyme
• W32/Mytob
• W32/Sdbot (sdbot, gaobot, polybot, spybot)

2005 sera donc certainement une année de réjouissances pour les entreprises d'antivirus, qui voient le nombre de fronts de bataille se multiplier, et l'ennemi grandir en nombre et en catégories. Et du coup, ce fructueux marché exploser...