Sécurité

Inscrivez-vous flux rss

Consulter le centre de compétences

imprimer cet article envoyer à un ami recevoir les newsletters contacter la rédaction s'abonner au flux rss partager

Deux mafias derrière 95% des attaques par pourriels personnalisés


Edition du 06/06/2008 - par François Lambel

Les mafias ont fait d'Internet un terrain de chasse privilégié. Elles s'épanouissent dans cette zone de non-droit, faute de coordination efficace entre les Etats.

Une enquête conduite par Verisign démontre encore une fois que le piratage sur Internet est désormais entre les mains du crime organisé. Après être remontée à la source de 66 ces attaques ciblées d'hameçonnage par courriel (ou 'phishing') sur un an, la société affirme que deux mafias sont derrière 95% de ce type d'attaque.

Contrairement aux pourriels de masse, l'hameçonnage ciblé utilise des informations personnelles pour mieux circonvenir la victime. Le but est d'induire un comportement dangereux pour la sécurité du destinataire : pièce jointe piégée, accès à un site dangereux. Les pirates cherchent à ouvrir une 'back door' sur la machine attaquée.

Verisign estime que ces deux associations auraient fait 15 000 victimes au cours de 15 derniers mois. Depuis avril, l'alarmante recrudescence de ce type d'attaque montre que les pirates possèdent désormais une dangereuse expertise.

Une convention sur la cybercriminalité très peu prisée des Etats

En avril dernier, un courriel annonçant une inculpation fut envoyé à des cadres dirigeants. Ce fut, paraît-il, un succès. En mai, 2 000 personnes ont reçu un courriel supposé provenir de différents services fiscaux américains...
L'ampleur de la menace des pourriels est jugée telle que l'OCDE appelle ses pays membres à s'unir pour la contrer. L'organisme déplore un manque de coordination dont profitent les pirates.

De son côté le Conseil de l'Europe propose une Convention sur la cybercriminalité depuis 2001. En Europe, des pays comme la Russie, la Grande-Bretagne, l'Allemagne et la Suisse ne l'ont toujours ni signée ni ratifiée. Ailleurs, le Canada et le Japon sont aussi dans ce cas. Son principal objectif est de poursuivre "une politique pénale commune destinée à protéger la société contre le cybercrime, notamment par l'adoption d'une législation appropriée et la stimulation de la coopération internationale".


En savoir plus

- Le passionnant rapport de l'OCDE intitulé Malicious Software (Malware) : A security Threat to the Internet Economy (106 pages, format PDF, en anglais).
- La Convention sur la cybercriminalité du Conseil de l'Europe.




envoyer recevoir
imprimer commenter
0 commentaires postés >> Tous les commentaires

L'ACTUALITÉ DU JOUR
Internet Recherche en temps réel avec Google

(19/03/2010 10:08) - Cette fonctionnalité de recherche en temps réel repose sur l'intégration dans la (...)

Sécurité Les défis sécuritaires du cloud

(19/03/2010 09:50) - « Le défi va être permanent, mais sous tension, non seulement en terme d'innovations (...)

Mobilité Microsoft fait la chasse aux iPhone

(19/03/2010 09:32) - Si les employés de Microsoft sont majoritairement des passionnés de technologie, (...)

Green IT SFR recyclage à son tour les téléphones portables

(19/03/2010 09:32) - Après d'autre, SFR permet aux détenteurs de mobiles usagés, quel que soit l'opérateur, (...)

Réseaux Numéricâble doit s'attendre à une année 2010 difficile

(19/03/2010 09:32) - (Source EuroTMT ) Si discret d'habitude sur ses chiffres financiers et commerciaux, (...)

Architecture logicielle Après Twitter, Digg abandonne MySQL au profit de Cassandra

(19/03/2010 09:32) - L'équipe de développement du site de partage de contenus Digg a arrêté d'utiliser (...)

LE TOP
  1. Cisco dévoile son routeur CRS-3 qui laisse sceptique son principal concurrent
  2. La sécurité du DNS fâche la gouvernance d'Internet
  3. Brevets abusifs : Jonathan Schwartz, ex-PDG de Sun, se lâche sur son blog
  4. Mix10 : Les quatre priorités de Microsoft pour Windows Phone 7
  5. La gestion des datacenters laisse encore à désirer selon IDC




CONFERENCES
23/03/2010
CLOUD COMPUTING
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
PARTNER ZONE
LIVRES BLANCS
Gestion de mobilité pour les nuls. Obtenez votre guide avec les compliments de Sybase 19 mars 2010 - SYBASE
Gestion de mobilité pour les nuls. Obtenez votre guide avec les compliments de Sybase
Dans ce guide informatif, vous allez découvrir pourquoi la gestion de la mobilité et de la sécurité est essentielle. De plus, nous allons présenter certaines (...)