Courrier indésirable en septembre 2009

Particularités du mois

• La part du courrier indésirable dans le trafic de messagerie a augmenté de 1.2% par rapport à août pour atteindre 86,3%.
• Les liens vers des sites d’hameçonnage figuraient dans 0,84% de l’ensemble des messages électroniques, soit une baisse de 0,25%.
• 1,22% des messages électroniques contenaient des fichiers malveillants ce qui représente une augmentation de 1,17%.
• Les spammeurs continuent d’utiliser les tableaux htlm pour contourner les filtres anti-spam.

Part du courrier indésirable dans le trafic de messagerie

La part de spam dans le trafic total de courrier au mois de septembre 2009 s’élève à 86.3%. L’indice le plus faible a été enregistré le 18 septembre avec 83,3%. L’indice le plus élevé a été enregistré le 27 avec 91.3%. Au cours du mois de septembre, la moyenne de spams envoyés n’est pas descendue à moins de 83%, ce qui constitue une « première ».

Part du courrier indésirable dans l’internet au mois de septembre 2009

1.22% des messages non sollicités étaient porteurs de fichiers malicieux, en augmentation par rapport aux mois précédents (+1,17% par rapport à août).

Applications malveillantes dans le spam

Hameçonnage

0.84% liens vers des sites de phishing ont été identifiés dans les spams, ce qui représente une baisse de 0.25% par rapport à août. PayPal est une fois de plus l’organisation qui a subi le plus d’attaques avec une multiplication par deux des attaques (+18.68%). Le site eBay enregistre le même indice qu’en août et se trouve en troisième position. En deuxième position se trouve l’agence gouvernementale américaine chargée de collecter les impôts – IRS, puisque elle a subi 11.08% du total des attaques effectuées en septembre. Toutefois, il ne s’agissait pas d’attaques de phishing au sens propre. A l’aide de faux messages soit disant en provenance d’IRS, les cybercriminels diffusaient Zbot (Trojan-Spy.Win32.Zbot). La banque Chase, première du classement en août, se trouve en 11ème position en septembre. Elle a subi 2% des attaques en septembre ce qui équivaut à 28% de moins qu’en aout.

Pays d’origine du courrier indésirable

Sujet des messages non sollicités

Le sujet le plus populaire en France est celui des médicaments, des biens et des services pour la santé.

Le spam original du mois

Les internautes occidentaux se sont vus proposer de mettre fin à leurs problèmes financiers provoqués par la crise à l’aide de mont-de-piété en ligne.

Trucs et astuces des diffuseurs de courrier indésirable

En septembre, en plus des sujets évoqués plus haut, les spammeurs ont déployé une autre astuce efficace pour contourner les filtres, mais inopérante en matière de promotion de biens ou services. Bien que le texte soit en français, les en-têtes étaient en russe. Les destinataires ont reçu le message suivant :

Conclusion

En septembre, la tendance la plus marquée est celle d’une croissance appuyée des messages porteurs d’applications malicieuses. Les méthodes d’ingénierie sociale, déployées pour une diffusion plus large, la contrefaçon de messages de notifications légales de sociétés importantes, ou de boutiques en ligne ne peuvent être qualifiées de nouvelles astuces, néanmoins leur efficacité ne décroît pas.