Fréquentés par plus d'un internaute sur deux, les réseaux sociaux constitueraient l'une des nouvelles armes de choix des cybercriminels, selon les conclusions développées mardi par Symantec dans son 16e Internet Security Threat Report. Première piste d'exploitation, pour les pirates en mal d'informations personnelles susceptibles d'être revendues sur les réseaux parallèle : l'ingénierie sociale, à partir des données rendues publiques par la cible. La seconde, plus technique, consiste à profiter des flux d'actualités et du rôle de prescripteur que jouent les utilisateur de ces réseaux pour amener l'internaute sur une page vérolée, à partir de laquelle sa machine pourra être infectée.
A ce petit jeu, les outils d'URL raccourcies constitueraient des appâts de choix, puisqu'avec eux l'utilisateur prend l'habitude de cliquer sur un lien sans avoir pu identifier l'adresse de la page vers laquelle il pointe en réalité. « Sur les trois derniers mois, les deux tiers des liens renvoyant vers des sites infectés étaient des URL raccourcies », explique Laurent Heslault, directeur des technologies de sécurité chez Symantec pour illustrer l'ampleur du phénomène.
Sans qu'on sache bien s'il s'agit d'un corollaire de la désaffection des jeunes internautes à l'égard de la messagerie électronique, le volume global du spam (courrier électronique non sollicité) aurait quant à lui tendance à baisser dans des proportions importantes sur la fin de l'année 2010, passant de 250 milliards de courriers quotidiens en août 2010 à 25 ou 30 milliards par jour en fin d'année.
Le mobile susciterait quant à lui un intérêt grandissant, avec 163 vulnérabilités détectées en 2010, contre 115 en 2009, et la diffusion d'un premier cheval de Troie adressé à Android. Les attaques transitent pour l'instant le plus souvent par le biais d'applications vérolées, ou empruntent des canaux Web traditionnels (lien conduisant vers une page infectée). La tendance ne devrait pas aller en s'inversant, estime Symantec, dans la mesure où le mobile va permettre des interactions de plus en plus poussées avec les informations personnelles... à commencer sans doute par le compte bancaire, via le paiement sans contact ?
Au delà de ces nouveaux terrains de jeu, les attaques classiques restent logiquement d'actualité. Sur 2010, Symantec avance ainsi le chiffre de 6500 nouvelles vulnérabilités découvertes, chacune d'entre elles étant susceptible de donner naissance à un kit d'attaque qui sera ensuite diffusé, voire vendu, auprès des réseaux de cybercriminels. Seules 14 d'entre elles étaient de type « 0 day », temporise toutefois l'éditeur, cette appellation désignant pour mémoire une attaque déjà en vigueur, découverte par l'intermédiaire des dégâts qu'elle a provoquée. Quatre de ces failles « 0 day » ont été mises à jour lors de l'examen du célèbre Stuxnet.
Ces attaques, plus techniques et plus difficiles à orchestrer, ne prendraient toutefois plus vraiment pour cible le grand public. C'est plus que jamais l'entreprise et la valeur générée par les informations qu'elle manipule,qui constituent le mets de choix des cybercriminels organisés.
