Cyber insolite (№ 4, avril 2008)

08 Mai 2008

minute de lecture

Yury Mashevsky

Auteurs

Yury Mashevsky

Catégorie	Nom
« Programme malveillant le plus vorace à l’encontre des banques »	Trojan-Spy.Win32.Banker.lax est en pole position ce mois-ci avec 104 banques attaquées..
« Programme malveillant le plus vorace à l’encontre des porte-monnaie électroniques »	Trojan-Spy.Win32.Banker.krv est vainqueur en avril et s’en prend comme beaucoup de ses prédécesseurs à trois systèmes de porte-monnaie électronique.
« Programme malveillant le plus vorace à l’encontre des cartes de paiement électronique »	Trojan-Spy.Win32.Bancos.blc s’en prend lui aussi à trois systèmes de paiement électronique.
« Programme malveillant le plus compacté »	Ce mois-cil il s’agit de la porte dérobée Backdoor.Win32.Hupigon.bqsi compactée « seulement » 7 fois.
« Programme malveillant le plus petit »	Les 22 octets de Trojan.BAT.MouseDisable.b sont suffisants pour bloquer le fonctionnement de la souris après exécution.
« Programme malveillant le plus lourd »	Comparé aux précédents représentants de cette catégorie Trojan-Dropper.Win32.Agent.nrh affiche un score bien modeste avec une taille de 46Mo.
« Programme malveillant le plus agressif »	Backdoor.Win32.Agobot.gen est le vainqueur incontesté en avril. Les représentants de cette famille suppriment tous les antivirus qui se trouvent sur son passage – en mémoire vive, dans le registre et sur le disque.
« Programme malveillant le plus répandu dans le courrier électronique »	Ce n’est pas encore ce mois-ci que nous pourrons annoncer quelque chose de nouveau. Email-Worm.Win32.Netsky.q est toujours en place et se paye même le luxe d’augmenter sa part dans le trafic de courrier malicieux – en avril il atteint les 40.58%.
« Famille la plus nombreuse parmi les chevaux de Troie »	La famille Backdoor.Win32.Hupigon est aussi fertile que le mois dernier. En avril on n’observe pas moins de 3151 modifications.
« Famille la plus nombreuse parmi les vers et les virus »	En avril, la famille Worm.Win32.AutoRun s’agrandit de 230 nouvelles modifications.

Derniers posts

Rapports

En 2016, l’augmentation du nombre de trojans publicitaires qui peuvent utiliser les autorisations root s’est maintenue. Sur l’ensemble de l’année, cette menace n’a jamais quitté la tête du classement et rien n’indique que cette tendance va changer pour l’instant.

Les flux de spam ont enregistré plusieurs modifications en 2016. La plus marquante d’entre elles a été l’augmentation de la diffusion de ransomwares. Etant donné la disponibilité de ce genre de malware sur le marché noir, il faut s’attendre à ce que cette tendance se maintienne et le volume de spam malveillant va certainement se maintenir en 2017.

Les tensions et les remous ont été au rendez-vous dans le cyberespace en 2016, depuis les gigantesques réseaux de zombies de l’Internet des objets jusqu’aux campagnes de cyberespionnage ciblées en passant par le vol d’argent, l’hacktivisme et autres pratiques. La rétrospective et les statistiques présentées par Kaspersky Lab fournissent un compte-rendu détaillé. La synthèse, quant à elle, est accessible ici.

De janvier à septembre 2016, les attaques de ransomwares contre des entreprises ont triplé, avec une attaque toutes les 40 secondes. Vu l’explosion des activités du secteur du ransomware en tant que service et le lancement du project NoMoreRansom, Kaspersky Lab a désigné le ransomware comme problématique clé en 2016.