Les SMS sont également une nouvelle source de menace. En effet, cette même étude Symantec nous explique qu’en octobre dernier une application d’envoi de SMS incitait à appeler des numéros surtaxés en se faisant passer pour une application légitime (imitation du VoIP/de messagerie populaire).

De plus, une étude internationale réalisée par Harris Interactive* et publiée par Cloudmark**  analyse quant à elle les réactions des internautes face au spam (toutes interfaces confondues). Plusieurs tendances ressortent de cette analyse, parmi les plus pertinentes nous pouvons citer le fait que :

• les utilisateurs déclarent avoir reçu davantage de spam sur l’année écoulée ;
• les principales peurs des utilisateurs sont par ordre d’importance : virus, usurpation d’identité et blocage de la boîte email, ils sont également inquiets quant au fait de ne pas recevoir un email « légitime » classé comme un spam ;
• un certain nombre d’utilisateurs rapportent qu’il leur est arrivé de répondre à des spams, ce qui a accru eu selon eux, le nombre de pourriels reçus ;
• les utilisateurs interrogés abordent la difficulté pour discerner courriers électroniques non sollicités et emails véritables ;
• les utilisateurs reçoivent désormais du spam provenant des réseaux sociaux, les Français sont 39% à avoir reçu des spams via un réseau social comme Facebook, ou MySpace (les Américains sont 40% et les Chinois 74%).

Fait intéressant en rapport avec ce dernier point, Facebook a été frappé par une vague de spam. Les utilisateurs du réseau social voyaient apparaître sur le mur de leurs amis des photos pornographiques, des images de violence commise à l’égard d’animaux. Si ce spam s’est propagé, c’est aussi par la négligence des utilisateurs qui auraient été « poussés » à copier/coller du code JavaScript dans la barre d’adresse de leur navigateur. En réponse Facebook à assurer collaborer avec les navigateurs attaqués afin que leurs systèmes puissent détecter le copier-coller d’un code malveillant dans la barre d’adresse et qu’un message d’avertissement puisse prévenir l’utilisateur.

Avec le développement des stratégies cloud et l’hyper mobilité, les spammeurs se dirigent vers les nouvelles plateformes et le spam est désormais partout. Il est clair que des associations telles que Signal Spam ont encore de beaux jours devant elles. Mais il convient dans un premier temps que les utilisateurs de messagerie maintiennent leur vigilance et se renseignent sur les nouvelles menaces auxquelles ils seraient susceptibles d’être exposés dans le domaine personnel comme professionnel.

* Leader mondial des études interactives

** Cloudmark Inc. est un leader mondial dans le domaine des solutions de sécurité et d’infrastructure de messagerie pour les fournisseurs d’accès Internet, les opérateurs de réseaux mobiles et les réseaux sociaux.

Cette étude est l’occasion pour Symantec de faire un état des lieux du spam et les menaces sont belle et bien toujours présentes. Les menaces traditionnelles ont peu évolué entre octobre et novembre 2011. Le hameçonnage pour sa part connaît une certaine reprise : le taux mondial de phishing a augmenté de 0,04 %  avec une moyenne d’un e-mail sur 302 (0,33 %) porteur d’une attaque de ce genre.

Ce même rapport indique également que chaque jour, durant le mois dernier, 94 attaques ciblées ont été bloquées au niveau mondial. Ce nombre a quadruplé depuis le mois de janvier. En France, ce sont en moyenne 3,2 attaques ciblées qui sont bloquées chaque jour, et un utilisateur sur 396 qui peut en être la cible. En comparaison, au Japon, une attaque est interceptée environ tous les neuf jours, et vise au plus une personne sur 520.

Si l’on fait le point sur les tendances géographiques, plusieurs points sont à relever :

• Concernant les spams, l’Arabie Saoudite et la Russie sont les pays les plus « spamés » avec respectivement 80,5% et 79,9%  de mails contaminés;
• Les Etats-Unis et l’Inde sont quant à eux les plus grands « spammeurs » avec respectivement 28% et 9% de spams en provenance de leurs « contrées » , la France ne générant que 1,8% des spams mondiaux est 10^ème dans ce classement;
• Concernant le phishing, le Royaume-Uni est le plus visé (1 e-mail sur 178,3) ;
• Enfin concernant d’autres menaces issues de la messagerie électronique (type virus), le pays le plus touché est une fois encore le Royaume-Uni avec 1 e-mail sur 146,4 identifié comme malveillant, et le pays le moins touché est le Japon avec « seulement » 1 email malveillant pour 1048 emails.

Symantec réalise également une étude sectorielle. Il semblerait que les secteurs les plus touchés par des attaques de type SPAM soient l’industrie automobile et l’éducation avec respectivement 73% et 71,5% de taux de spam. Suivent de près les secteurs de l’informatique, de la finance ainsi que le secteur pharmaceutique. A noter, les petites entreprises sont autant touchées que les grandes (73,9% contre 74,1%). Les attaques de type phishing et virus ciblent quant à elles, tout particulièrement le secteur public.

Ainsi 2011 ne sera pas l’année où les menaces « virtuelles » vont reculer, bien au contraire. Les spammeurs profitent désormais de la tendance mobile et du développement des réseaux en attaquant les nouvelles interfaces et en trouvant de nouvelles stratégies plus subtiles pour duper les internautes et autres utilisateurs de messageries…

En terme de virus, 1 email sur 358,3 contient un logiciel malveillant, appelé de manière générale « malware » (- 0.05% par rapport au mois de février). Près de 15% de ces malware bloqués viennent d’être créés.

Il existe d’autres types de menace comme les tentatives de phishing ou hameçonnage en français qui sont présent dans 1 email sur 513,7 (-0,02% par rapport au mois de février). Si vous souhaitez comprendre ce qu’est le phishing, nous vous conseillons de consulter l’article de Demain le mail du 11/12/2008 « Gmail dans la tourmente phishing ».

MessageLabs répertorie enfin dans sa liste de menaces les sites web malveillants : pas moins de 1919 sites sont bloqués chaque jour. Il faut noter cependant une nette diminution de 61,6% par rapport au mois de février. Mais il n’en faut pas moins rester vigilant puisque presque 40% de ces domaines  bloqués sont nouveaux.

Mais face aux attaques du net, nous ne sommes pas tous égaux. Il suffit de regarder les chiffres du rapport MESSAGELABS INTELLIGENCE MARCH 2010 pour constater que certains secteurs d’activités et zones géographiques sont plus visés que d’autres :

• SPAM

#1 / Allemagne : 93,1% du trafic de messages électroniques est du spam
#2 / Pays-Bas : 93%
#3 / Chine 92,4%
#4 / États-Unis : 91,1%
#6 / Royaume-Uni : 90,1%
#7 / Australie : 90,1%
#8 / Canada : 89,5%
#9 / Japon : 87,5%

Les secteurs les plus touchés par le spam :
#1 / Ingénierie : 94,7%
#2 / Éducation : 91,9%
#3 / Grande Distribution : 91,8%
#4 / Services Informatiques : 91,6%
#5 / Industrie chimique et secteur pharmaceutique : 91,1%
#6 / Finance : 89,5%
#7 / Secteur Public : 89,1%

• VIRUS et TROJAN (Cheval de Troie)

#1 / Australie : 1 email sur 351,6 contient un virus ou trojan
#2 / Allemagne : 1 email sur 462
#3 / Canada : 1 email sur 492,8
#4 / États-Unis : 1 email sur 551.4
#5 / Pays-Bas : 1 email sur 834,7
#6 / Japon : 1 email sur 1 063,3

Les secteurs les plus touchés par les virus et trojan :
#1 / Secteur Public : 1 email sur 77,1
#2 / Éducation : 1 email sur 189,1
#3 / Finance : 1 email sur 301,8
#4 / Services Informatiques : 1 email sur 510.9
#5 / Industrie chimique et secteur pharmaceutique : 1 email sur 642.9
#6 / Grande Distribution : 1 email sur 728.6

• PHISHING

#1 /  Royaume Uni : 1 email sur 254,8 emails
#2 /  Australie : 1 email sur 454,5
#3 /  Canada : 1 email sur 869,3
#4 /  États-Unis : 1 email sur  981,9
#5 /  Allemagne : 1 email sur 2 506
#6 /  Pays-Bas : 1 email sur 3 439
#7 /  Au Japon : 1 email sur 10 217

Les secteurs les plus touchés par des tentatives de phishing :
#1 /  Secteur Public : 1 email sur 86,4
#2 /  Éducation : 1 email sur 250,0
#3 /  Finance : 1 email sur 328,.6
#4 /  Grande Distribution : 1 email sur 1 160
#5 /  Services Informatiques : 1 email sur 1 386
#6 /  Industrie chimique et secteur pharmaceutique : 1 email sur 1 403

Si vous souhaitez consultez ce rapport, il est accessible en téléchargement sur le site www.messagelabs.com

L’inquiétude des spécialistes en sécurité tient notamment au fait que ce changement se serait produit en très peu de temps, sur les mois de décembre 2007 à février 2008. Bien que cette nouvelle position de l’Europe ne modifie pas en réalité la masse globale de spam émis sur Internet, ce changement serait dû en majeure partie à l’invasion de bots (ou logiciels robots émetteurs de spam) sur les PC allemands et italiens.

En effet, selon une récente étude menée sur une période similaire par l’éditeur d’anti-virus G DATA, affirmant que 43% des bots mondiaux viennent d’Europe, l’Allemagne et l’Italie cumuleraient à elles seules 20% des PC européens infectés par ces bots. Une fois installés frauduleusement sur les disques durs, ces bots transforment les machines en “PC Zombies”, eux-mêmes émetteurs de spam. Les bots s’échangent, au travers de ce qu’on appelle un botnet, les données personnelles de l’utilisateur et les adresses mails de ses contacts pour augmenter leur base de diffusion.

Cette augmentation de la diffusion de bots en Europe serait une conséquence de la progression des offres haut débit. La France, quant à elle, se trouverait relativement protégée du phénomène des botnets avec seulement 2% de bots installés sur le parc de machines sondées par G DATA.