A l’occasion de ce début d’année, Symantec fait un point sur les menaces liées aux kits d’attaques sur Internet, en s’appuyant sur son Grand Rapport Annuel Norton by Symantec.
Si la vente en ligne de toolkits, mis au point par des développeurs qui y insèrent des « exploits » – ces codes qui vont exploiter des failles de sécurité, a débuté en 1992, « c’est véritablement au milieu des années 2000 que les ventes de kits d’attaques en ligne ont décollé, avec l’arrivée de MPack en 2007, qui a par exemple réussi à compromettre des milliers de sites italiens », a expliqué Laurent Heslault, directeur des technologies de sécurité pour Symantec en Europe de l’Ouest, lors d’une conférence de presse.
Les kits d’attaques Eleonore, Tornado ou Zeus ont ainsi fait beaucoup parler d’eux ces derniers mois…
Au fil des ans, les toolkits ont évolué pour se rendre plus attractifs et plus « vendeurs ». Ainsi, souligne l’éditeur de sécurité IT, leur particularité est d’être simple d’emploi et facilement accessible.
Selon Symantec, rien de plus facile que d’acheter un toolkit. Il suffit de se rendre sur son moteur de recherche préféré, de taper les mots-clés appropriés (comme le nom d’un kit), et c’est parti !
« Ces kits d’attaques sur Internet sont aussi modernes : ils offrent désormais des supports en ligne, via le tchat, et de la maintenance » pour les apprentis cyber-criminels, note Laurent Heslault.
Rapides, efficaces, les kits d’attaques sur Internet ont indéniablement la cote : l’éditeur de sécurité IT, en se basant sur les rapports de son réseau de surveillances de « maliciels » Global Intelligence Network, affirme que « 61%des attaques détectées proviennent de toolkits, comme MPack, zeus, Nukesploit, Phoenix ».
Ces kits d’attaques en ligne sont aussi protéiformes et s’adaptent facilement aux nouveaux usages informatiques.
Symantec note ainsi l’émergence de ce que Laurent Heslault qualifie de « Crimeware-as-a-Service » sur le modèle du SaaS (Software-as-a-Service), ce qui permet à des internautes de louer pendant quelques heures ou quelques jours un toolkit à la demande…
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…