|
Le spyware est un des nouveaux dangers qui s'est fortement développé sur Internet comme l'a montré le Panorama sur la cybercriminalité en 2004 du CLUSIF.
Le club de la sécurité des systèmes d'information français (Clusif – www.clusif.asso.fr) a tenu une conférence le 13 janvier 2005 pour présenter son bilan annuel de la cybercriminalité sur l'année 2004. Cette édition a permis de mettre en évidence les intérêts financiers comme au cœur de la motivation des actes de malveillances et de chantage commandités via Internet.
À titre de comparaison, en moins de 2 ans, il a été dénombré plus de 7000 adwares et spywares en circulation. Ce sont des logiciels incorporés et distribués souvent à l'insu des utilisateurs et de manière illégale, utilisés pour espionner et rapporter à son auteur toutes les actions (sites Internet visités, mots de passes saisis, informations consultées, etc.) conduites sur les machines infectées.
Liste des plus dangereux spyware (top 10) en anglais
Table des matières
À l'image de l'AntiPhishing Working Group, association qui rassemble de nombreux acteurs du monde bancaire, internet et industriel dans le but de lutter et d'éliminer les fraudes et les vols d'identités dans le cadre d'attaques de type phishing, pharming ou d'usurpation d'adresses e-mail, la création de l'ASC - Anti-Spyware Coalition marque une vraie prise de conscience et de volonté de contrecarrer la propagation et l'exploitation des spywares sur Internet.
L'ASC est une association qui regroupe les grands noms qui font l'informatique, Internet et la sécurité informatique, avec entre autres AOL, Computer Associates, HP, Lavasoft (éditeur du logiciel anti-sypware Ad-Aware), McAfee, Microsoft, Symantec ou Yahoo!. Cette association est destinée à établir un consensus relatif aux définitions et aux bonnes pratiques en matière de lutte contre les logiciels espions et les autres technologies potentiellement indésirables. L'ASC se charge de communiquer sur le risque et de proposer des perspectives aux problèmes de contrôle et d'éradication des spywares.
Nous avions déjà mentionné la difficulté rencontrée par les acteurs du monde informatique qui ne sont pas tous d'accord sur la définition de spywares ni même sur le comportement de certains programmes qui sont considérés comme spywares. Ainsi certains applicatifs sont considérés comme spywares par certains éditeurs et pas par d'autres, d'où un problème pour mettre en commun les efforts de chacun pour lutter contre ce fléau.
La première étape de lutte contre les spywares passe donc par une définition commune, claire et précise qui permet de situer et de définir sans ambiguïté le problème pour mieux le combattre. La première décision de l'ASC est de formaliser une définition. Celle-ci a été rendue publique le 12 juillet 2005 au sein d'un document publié sur son site Internet.
C. M.
 |
Pour en savoir plus ...
|
 |
|
