Menaces 2014 les plus importantes

2014 a été l'année des cryptolockers, logiciels malveillants et pirates malveillants de navigateurs. les cybercriminels sont devenus plus transparents et exigeants dans certains secteurs, et ils sont devenus plus clandestins et fallacieux dans d'autres secteurs. Comme le montre le rapport, plus de vulnérabilités Windows sur le plan de la sécurité (1) ont été exploitées en 2014 que jamais auparavant, et les systèmes d'exploitation de Windows restent les plus ciblés. En outre, selon netmarketshare.com, près de 19 % (2) de tous les utilisateurs Windows continuent d'utiliser le système d'exploitation Windows XP, ce qui est assez alarmant si on considère que la prise en charge de ce dernier s'est terminée en avril 2014, rendant Windows XP encore plus vulnérable que les autres versions. Ce rapport analyse les menaces 2014 les plus importantes, dont toutes ont ciblé des utilisateurs de Windows.

Selon les analystes des programmes malveillants de pcthreat.com, istart.webssearches.com continue d'être le pirate de navigateur le plus couramment détecté, avec d'autres pirates malveillants connus sous les noms de isearch.omiga-plus.com et Qone8.com, les deux ayant été rapportés en 2013. Tous ces pirates ont la possibilité de changer la page d'accueil et les paramètres du moteur de recherche par défaut sans autorisation, c'est la raison pour laquelle ils sont classés comme pirates. De plus, ils ont tous été configurés pour modifier les cibles de raccourcis du navigateur afin d'assurer que l'élimination de ces menaces soit plus compliquée. Alors que la plupart des pirates de navigateurs peuvent être supprimés en remplaçant les outils de recherche non souhaités et en enlevant les fichiers obsolètes, les victimes de Qone8.com, isearch.omiga-plus.com, et istart.webssearches.com doivent modifier les Cibles de tous les raccourcis de navigateur. De nombreux utilisateurs ne comprennent pas ce qu'est une Cible, et l’élimination de ces pirates de navigateur apparaît souvent comme impossible. Mais ce n'est bien évidemment pas le cas.

PC Optimizer Pro est une autre infection qui a été découverte afin de se moquer des utilisateurs de Windows. Nos chercheurs de programmes malveillants ont d'abord détecté cette menace en 2012, et depuis lors, la perception de cette menace a été modifiée. Ce qui était d'abord considéré comme un faux programme antivirus est désormais identifié comme un programme potentiellement indésirable ou PUP, qui ne peut pas proposer de services avantageux. Bien entendu, le fait que PC Optimizer Pro nécessite une élimination ne change pas, puisque ce programme a été développé pour convaincre des utilisateurs informatiques non avertis qu'ils doivent payer pour des services qui ne peuvent pas répondre aux attentes de quiconque. La situation est la même avec un autre programme potentiellement indésirable, TornTV. Tandis que PC Optimizer Pro est généralement le programme que les utilisateurs trouvent joints à d'autres programmes d'installation, TornTV est une application peu fiable qui a été configurée pour encourager les logiciels tiers. Les utilisateurs qui installent TornTV peuvent trouver PC Optimizer Pro installé avec ce dernier.

Même si les pirates de navigateur et les programmes potentiellement indésirables peuvent ouvrir les portes dérobées de sécurité et mettre en péril la sécurité des utilisateurs ciblés, il n'existe pas d'autres menaces plus désagréables que le Virus Arma dei Carabinieri. Ce logiciel malveillant cible principalement les utilisateurs Windows qui habitent en Italie et, une fois exécuté, il peut paralyser un système d'exploitation et demander une rançon. Le point le plus désagréable de cette menace est qu'elle utilise les accréditations des agents de la force publique Italienne, et c 'est cette astuce qui a garanti aux cybercriminels un bénéfice important. Chaque verrouillage est suivi d'une rançon de 100 € qui est faussement identifiée comme une amende judiciaire. Le Virus clandestin Arma dei Carabinieri est exécuté par un cheval de Troie qui peut être infiltré sans préavis.

Toutes les infections mentionnées dans ce rapport utilisent certaines astuces pour entrer dans les systèmes d'exploitation. Dans la plupart des cas, les pirates de navigateur et les programmes potentiellement indésirables sont diffusés en utilisant des suites logicielles, mais les méthodes sont différentes. Les pirates dont on a parlé précédemment peuvent être installés silencieusement et les PUP peuvent être annoncés comme des programmes présentant des avantages et dans ce cas, il est probable que les utilisateurs installent eux-mêmes ces PUP. Les utilisateurs peuvent également rencontrer PC Optimizer Pro par de fausses bannières publicitaires, et le programme d'installation de TornTV peut être téléchargé automatiquement quand on essaie de regarder des vidéos sur des sites corrompus ou peu fiables. Le Virus Arma dei Carabinieri et d'autres infections par logiciels malveillants clandestins sont exécutés par des chevaux de Troie qui peuvent pénétrer dans les systèmes d'exploitation par des liens et des pièces jointes de spam corrompus. Malheureusement, les cybercriminels peuvent utiliser des arnaques discrètes d’ingénierie sociale et des attaques par téléchargement "Drive-by" pour infiltrer des logiciels malveillants.

Il ne fait aucun doute que les cybercriminels continueront à créer des infections tant qu'il existera des vulnérabilités liées à la sécurité à exploiter. Si les utilisateurs d’ordinateur ne renforcent pas leurs systèmes d'exploitation avec d'authentiques logiciels de sécurité et qu'ils ne continuent pas les mises à jour de sécurité, les logiciels malveillants finiront par triompher. Même si les utilisateurs n'ont jamais eu autant d'informations et de moyens pour arrêter les logiciels malveillants, les cybercriminels continuent à envahir de nouvelles plateformes et à inventer de nouvelles infections et moyens de diffusion. Si on regarde les tendances actuelles, en 2015 les cybercriminels vont probablement proposer leurs combines sur les plateformes mobiles, diffuser plus de cryptolockers, et exploiter encours plus souvent les vulnérabilités liées à la sécurité. De ce fait, il est plus important que jamais que les experts de industrie de la sécurité et les utilisateurs de Windows travaillent ensemble.