Des réseaux zombies triés sur le volet propagent les courriels d'hameçonnage

Les résultats d'une étude de CipherTrust indiquent que seulement cinq réseaux de PC zombies sont utilisés pour diffuser toutes les campagnes d'hameçonnage par courriel (phishing) dans le monde.

L'hameçonnage, ces tentatives de fraudes par courriel montées par des escrocs qui empruntent l'identité de banques ou de commerces en ligne dans le but d'obtenir des informations confidentielles d'utilisateurs, a fait l'objet d'une étude de CipherTrust.

«Les attaques d'hameçonnage par courriel naissent d'une collaboration entre les pirates informatiques les plus doués et le crime organisé. Au lieu de pénétrer dans les banques pour y voler de l'argent, les "hameçonneurs" trompent les utilisateurs afin d'obtenir leurs informations bancaires, l'équivalent des clés électroniques de leur coffre fort», explique Paul Judge, le directeur de la technologie chez CipherTrust.

Pour son enquête, la firme de sécurité informatique a analysé des données accumulées au cours des deux premières semaines d'octobre. Elle a ainsi constaté que les courriels d'hameçonnage constituaient moins de 1% des messages recueillis, un pourcentage faible mais qui représente tout de même un nombre important de messages étant donné la popularité du courrier électronique, et que toutes ces attaques tireraient leur origine de seulement cinq «petits» réseaux d'environ 1000 PC zombies.

Ces zombies sont des PC préalablement infectés par un module malveillant, qui sont ensuite utilisés à distance pour expédier des pourriels à l'insu des internautes qui seraient probablement les premiers surpris d'apprendre une telle chose (détails dans la nouvelle Votre PC est-il un «zombie» à louer?.

L'étude de CipherTrust révèle également que les campagnes d'hameçonnage visent surtout les Américains et que près du tiers des messages sont expédiés à partir de PC compromis localisés aux États-Unis. Le même classement indique que la Corée est la source de plus de 15% de ces tentatives de fraudes et que la France (6,55%) se classe troisième en avant de la Chine (6,40%). Autres détails chez CipherTrust (en anglais).

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 21 octobre 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet