Microsoft publie les statistiques de sa section anti-malware - 27 octobre 2006 - 08:41 (Par Etienne Jean de la Perle)

Microsoft publie les statistiques de sa section anti-malware

Microsoft a publié récemment des statistiques provenant de sa section dédiée aux malwares. Ces données ont été collectées à partir des rapports transmis par le MSRT (malicious software removal tool) et de ceux transmis par Windows Defender. En effet, les utilisateurs qui utilisent ces logiciels ont la possibilité, une fois le nettoyage du PC réalisé d'envoyer un rapport avec les informations sur les virus détectés et le nombre de fichiers infectés. Les statistiques son en revanche données sous la forme de machines infectées.

De nombreux virus, trojans, spywares et autres malwares circulent sur Internet. Ils peuvent provoquer des changements de la page d'accueil Internet Explorer, …, mais présentent aussi des risques de se faire pirater, de se faire espionner, de voir sa machine ralentir, …

Selon la firme de Redmond, ce serait quelque 43.000 nouvelles variantes de bots et de chevaux de Troie qui auraient ainsi été découvertes au cours des six premiers mois de l'année 2006.

Le MSRT a nettoyé pendant le premier semestre 2006 environ quatre millions de machines. Sur l'ensemble des machines contrôlées, environ la moitié présentait au moins un cheval de Troie. Selon les précédents chiffres fournis par Microsoft, le nombre de machines infectées serait donc en diminution par rapport à 2005 avec 68% de PC touchés au cours du second semestre 2005.

Plus marquant, c'est que selon ces nouveaux chiffres communiqués par Microsoft il y aurait une baisse de 50% des cas de présence de rootkits. Pour Microsoft il faut y voir une amélioration sensible des techniques de détection et de l'amélioration des suites de sécurité. Un rootkit s'utilise après une intrusion et l'installation d'une porte dérobée (Backdoor) afin de camoufler des changements effectués lors d'une intrusion. Ainsi l'on peut préserver l'accès à une machine plus longtemps, les rootkits étant difficilement détectables. A la différence d'un virus informatique ou d'n un ver de nouvelle génération, un rootkit ne se réplique pas.

Ces données ont été récoltées de plusieurs manières par différents outils de Microsoft dont le MSRT, installé selon Microsoft sur 290 millions de machines et exécuté plus d'un 1,6 milliard de fois durant le premier semestre 2006 ; Windows Defender, installé selon Microsoft sur 14 millions de machines ; le scanner antivirus en ligne de OneCare, utilisé 7 millions de fois durant le premier semestre 2006 par plus de 575.000 machines

Les quatre grands types de menaces mis en avant par Microsoft au terme de l'analyse des résultats fournis sont : Les chevaux de Troie en baisse mais presque toujours impliqués pour la production de spam, des voleurs de mots de passe et enregistreurs de frappe qui est la seconde plus grande catégorie de malwares détectés et qui sert au fishing et autres vols de donnés ; les downloaders qui nt pour rôle de télécharger sur la machine depuis laquelle ils sont lancés les éléments nécessaires à une attaque réussie ; les vers en sachant que les emails de masse utilisent le « social engineering » pour piéger les utilisateurs avec des pièces jointes ou des liens pointant vers des sites spécialement conçus pour exploiter une faille de Windows

Microsoft a également précisé que tous les pays ne sont pas égaux devant les malwares, 16% des machines nettoyées par le MSRT étaient en Turquie. (Source : PC Inpact)

Retrouvez toutes les actualités de l'Internet, de l'informatique, des sciences du jour