StopBadware juge la tendance des malwares inquiétante

Le collectif StopBadware.org s’inquiète aujourd’hui de la tendance actuelle concernant la présence des malwares sur les sites web. Jonathan Zittrain, co-directeur de l’association, estime en effet que le nombre de sites hébergeant ou « linkant » un malware est en recrudescence.

Le problème est que la grande majorité des sites n’est même pas au courant de cette diffusion. La faute incombe à plusieurs facteurs :

• Le manque d’informations sur le sujet pour les webmasters
• Le manque de connaissance en sécurité
• Le manque de surveillance de l’activité d’un site
• Les modifications extérieures par des pirates

Ces dernières représentent malheureusement la majorité des cas où un site devient hébergeur d’un malware. Durant cette belle année 2007, les deux méthodes les plus courantes étaient l’utilisation d’une balise IFRAME malveillante et celle du JavaScript.

Conjointement, les deux méthodes ont donné naissance à un mouvement nommé « drive-by downloads », à savoir des téléchargements qui démarraient automatiquement en visitant un page donnée. Ces méthodes, associées aux failles que l’on peut rencontrer sur les systèmes d’exploitation, les navigateurs et les logiciels de protection, ont déclenché de véritables vagues d’infections et la création de vastes nouveaux parcs de machines zombies.

Actuellement, la liste des sites contenant un code malveillant affiche 237 800 membres. La tendance est désormais aux réseaux sociaux, via la création de faux profils tentant de diffuser des liens malveillants ou d’injecter un code particulier dans la page.

Source : StopBadware.org

Vincent Hermann le 12 octobre 2007 à 12:22 (22 303 lectures)

Tweeter

• 11 / 07 / 2007 : Microsoft ouvre un centre dédié aux malwares
• 11 / 06 / 2007 : Forte progression des malwares détectés depuis 2000
• 06 / 06 / 2007 : Firefox 3 : une alerte aux sites suspects à l'étude avec Google
• 28 / 02 / 2007 : Google renforce ses alertes pour les sites suspects
• 15 / 02 / 2007 : Google intègre un peu plus son filtre anti malware
• 29 / 08 / 2006 : StopBadware.org soupçonne le logiciel AOL 9.0 gratuit
• 04 / 08 / 2006 : Un filtre anti malware dans le moteur Google
• 26 / 01 / 2006 : La Stop Badware Coalition, ou comment se faire malware

Actu Précédente Actu Suivante