La messagerie instantanée nouvelle cible des auteurs de virus ?

Par Grégory Le Bras le Jeudi 24 Mars 2005 à 23:31:00

Une récente étude menée par le cabinet IDC note une forte augmentation du nombre de codes malveillants introduits au sein des entreprises par l'intermédiaire des systèmes de messagerie instantané.

Pour Brian Burke, responsable de recherche pour les produits de sécurité chez IDC, "Les pirates et auteurs de virus ont désormais compris que répandre des codes malveillants via les IM (ndlr : IM pour Instant Messaging) est la méthode la plus efficace pour s'attaquer aux entreprises".

Il ajoute que "les mesures de sécurité traditionnelles laissent un fossé technologique exploitable par les pirates afin de créer de nouvelles méthodes d'attaques par IM. Les employés non conscients de ces nouvelles menaces vont facilement ouvrir un message instantané, apparemment inoffensif, qui apparaît sur leur écran. Ils peuvent ainsi être infectés d'un simple clic."

Cette année, le ver Bropia a fais son apparition et a engendré plus d'une vingtaine de variantes. Il a été rapidement suivi par Kelvir et Sumom (également nommé Serflog). Selon Websense, société spécialisée dans les solutions de management d'usage Internet en entreprise, ces programmes malveillants ont augmenté de 300% entre le quatrième trimestre 2004 et le premier trimestre 2005.

"Les pirates vont continuer à utiliser les IM comme outils d'information sur les utilisateurs et comme vecteurs d'installation de codes malveillants sur leurs machines", a déclaré Dan Hubbard, directeur chargé de la sécurité et des technologies de Websense. "Les identités des utilisateurs sont souvent inconnues, et la nature même des communications en temps réel des IM offre de nouvelles opportunités aux pirates."

Selon Phillip Hallam-Baker, chercheur chez Verisign, la multiplication de ce type de codes malveillants n'est qu'un début : "La messagerie classique étant de plus en plus sécurisée, il y a un déplacement de l'attention des auteurs de programmes malveillants vers les applications de messagerie instantanée"