L'éditeur de logiciel Webroot a étudié le trafic du troisième fournisseur d'accès Internet (FAI) américain, EarthLink, afin d'identifier les dix spywares les plus dangereux du moment. Ces spywares ont été retenus après avoir été identifiés plus de 50 000 fois dans le trafic d'Earthlink. "Nous avons utilisé l'indice P-I. P pour prévalence, et I pour insidiosité", explique Richard Stiennon, vice-président de la recherche chez Webroot. Pornographie, vols de numéros de carte bancaire et de mots de passe, intrusion dans la vie privée : les dix spywares les plus dangereux du moment ont de quoi faire frémir. Voir la liste détaillée ci-dessous.
Selon Symantec qui vient de mener le même type d'enquête, 76 % des ordinateurs sont infectés par des spywares et 31 % par un cheval de Troie. Bien plus dangereux que les spywares, les chevaux de Troie permettent de prendre le contrôle à distance de la machine infectée. 30 % des ordinateurs seraient également infectés par un "dialer" : un logiciel qui tente de déclencher automatiquement l'appel sur un numéro surtaxé à l'insu de l'internaute. Cette catégorie de nuisible ne touche cependant que les internautes connectés à l'aide d'un modem traditionnel (modem RTC). Enfin, seulement 14 % des ordinateurs seraient contaminés par un ou plusieurs vers ou virus.
Face à l'ensemble de ces menaces - qui sont souvent combinées pour envoyer des spams - Microsoft vient de racheter l'éditeur Giant Company Software qui édite un logiciel anti-spyware (Giant AntiSpyware 1.0) et un logiciel anti-spam (Spam Inspector Anti Spam Filter 4.0). L'éditeur n'a pas encore annoncé si ces outils seront intégrés par défaut dans Windows ou s'il faudra les acheter en plus du système d'exploitation. Mais une chose est sûre, entre le service pack 2 de Windows XP qui intègre un firewall et le rachat en juin d'un antivirus, Microsoft prend toutes ces menaces de plus en plus au sérieux.
Le Top 10 des spywares les plus dangereux :
1. PurityScan affiche des publicités dans des pop-up qui sont très difficiles à fermer car la fenêtre est placée dans le coin supérieur droit de façon à rendre inaccessible la petite croix qui permet de la fermer.
2. n-CASE affiche également des publicités. Il est souvent inclus dans des logiciels gratuits comme Kazaa.
3. Gator, très intrusif, affiche des publicités. Comme n-Case, il est distribué avec des logiciels gratuits de peer-to-peer.
4. CoolWebSearch est un spyware particulièrement vicieux qui redirige la page de démarrage d'Internet Explorer vers des sites pour adultes qui tentent d'installer un programme enregistrant les touches frappées sur le clavier pour récupérer mots de passe, numéro de carte de crédit, etc.
5. Transponder analyse la navigation de l'internaute et affiche des publicités ciblées.
6. ISTbar est une barre d'outils qui n'a rien a envier à la fameuse Google Bar. Comme CoolWebSearch, elle détourne la page d'accueil d'Internet Explorer pour afficher des pop-up renvoyant vers des sites pour adultes.
7. PerfectNav est une vermine du même acabit que Transponder. Il analyse les actions de l'internaute et les envoie sur un serveur pour afficher des publicités ciblées.
8. Internet Optimizer est moins virulent mais tout aussi agaçant que PerfectNav et Transponder. Il redirige les pages d'erreur d'Internet Explorer vers le site Internet Optimizer.com qui vante les mérites d'un logiciel permettant d'accélérer l'affichage des pages Web.
9. Perfect Keylogger, comme son nom l'indique, enregistre les touches frappées sur le clavier pour récupérer mots de passe, numéros de carte de crédit, etc. Discret, il est encore plus dangereux que CoolWebSearch.
10. TIBS Dialer ne vise que les internautes connectés en bas débit à l'aide d'un modem traditionnel. Il invite l'internaute à composer un numéro fortement surtaxé pour se connecter à un site pour adultes.
Lire aussi :
Microsoft s'offre un éditeur d'anti-spyware
28 spywares sur chaque PC connecté
Cinq logiciels anti-spyware
Les spywares face à la loi Informatique et Libertés