Recrudescence alarmante des attaques par téléchargement « à la dérobée »
On observe en ce moment une recrudescence alarmante des attaques par insertion d'un programme malveillant depuis un site Internet, grâce aux téléchargements « à la dérobée ». Générant un taux de réussite très élevé, ces attaques permettent d'infecter un ordinateur sans que son utilisateur s'en aperçoive. Trois millions d'URL concernées, selon Google Au cours des dix derniers mois de l'année 2008, l'équipe chargée de lutter contre les programmes malicieux chez Google a ainsi analysé plusieurs milliards de pages à la recherche d'activité malveillante et a découvert plus de trois millions d'URL contenant des codes d'activation utilisant cette méthode. La tendance est confirmée par les données recueillies par ScanSafe, selon lesquelles 74 % des programmes malveillants découverts au cours du troisième semestre 2008 ont été placés sur des sites Internet infectés. Telles sont les conclusions d'un article signé Ryan Naraine, spécialiste en sécurité des données chez Kaspersky Lab. Ce document présente les technologies exploitées pour organiser les attaques, les techniques employées pour attirer les utilisateurs vers les sites infectés, ainsi que les méthodes de téléchargement utilisées par les cybercriminels.
