Cybersécurité - Innovations digitales et numériques

« Dans la mesure où ceci traduit généralement une vulnérabilité des systèmes aux dernières attaques, et leur recrutement dans des réseaux de botnets émetteurs de spam à l’insu des utilisateurs, c’est un résultat particulièrement inquiétant » annonce Michel Lanaspèze. « Il devrait alerter les internautes sur la nécessité non seulement de tenir leur protection antimalware à jour, mais aussi d’avoir un système d’exploitation bénéficiant des derniers correctifs de vulnérabilité. Il est en particulier important de rappeler que Windows XP ne bénéficie plus de mises à jours de la part de Microsoft contre les nouvelles vulnérabilités, alors qu’il reste encore très présent sur les vieux systèmes grand public. »

Mise à jour du contrat développeur et blocage des téléchargements des fichiers applicatifs APK de sources alternatives depuis le navigateur Android sont quelques-unes des mesures prises par Google, essentiellement depuis Android 4.3, pour mettre fin aux PUA et prolifération des malwares. Mais si à terme « les nouvelles mesures de sécurité de la plate-forme Android auront des effets positifs sur les taux d’infection […] leur adoption restera lente, laissant les utilisateurs exposés aux attaques par ingénierie sociale », estiment les auteurs du rapport. Selon eux, « la sécurité mobile dans son ensemble continuera d’être un sujet brûlant en 2014 ». N’en doutons pas.

Les pirates utilisent souvent la technique dite "du point d’eau" pour diffuser l’APT. Cette technique utilise les points de passages sur le web des salariés d’une entreprise pour atteindre cette dernière. « L’année dernière, nous avons ainsi vu le site web d’un sous-traitant du secteur de l’aéronautique français infecté » explique Laurent Gentil, sales engineering manager chez Sophos qui ajoute « ce n’était probablement pas ce sous-traitant mais les grands groupes aéronautiques qui étaient visés. » L’une des manières de procéder est d’installer des DLL malveillantes à côté d’une application saine. L’utilisateur installe le malware en même temps qu’un logiciel légitime et n’y voit que du feu. « Les pirates se mélangent avec le système d’exploitation ou avec des installeurs de programmes légitimes » pousuit Laurent Gentil.