Depuis le début de l'année, les programmes malveillants diffusés via les outils de messagerie instantanée ont considérablement augmenté. Leur dangerosité reste modérée mais les experts craignent qu'ils fassent place rapidement à des virus-vers.
Les applications de messagerie instantanée ? AOL Messenger, Yahoo Messenger et surtout MSN Messenger ? sont dans la ligne de mire des pirates, qui ont trouvé là un nouveau canal de diffusion pour leurs programmes malveillants.
«Il y a un an les programmes malveillants transitant par messagerie instantanée n'en étaient qu'à l'état de "proof of concept" (prototype, Ndlr)» explique à ZDNet Frédéric Martinez, ingénieur au Cert-IST, le centre de surveillance en sécurité informatique à destination des entreprises des secteurs de l'industrie et des services. «À l'automne 2004, ils sont devenus une réalité et nous observons une nette accélération des attaques depuis le début 2005», poursuit-il.
Le premier a avoir fait son apparition cette année s'appelle Bropia; il a suscité plus d'une vingtaine de variantes et a été suivi, en mars, de Kelvir et Serflog (Sumom). Ces programmes sont déjà trois fois plus nombreux qu'en 2004 à la même période. Et ce n'est qu'un début affirment les experts en sécurité.
«La messagerie classique étant de plus en plus sécurisée, il y a un déplacement de l'attention des auteurs de programmes malveillants vers les applications de messagerie instantannée», estime ainsi Phillip Hallam-Baker, chercheur chez Verisign, société spécialisée dans le sécurité des réseaux.
Les entreprises moins concernées que le grand public
«Cette nouvelle menace affecte surtout le grand public, premier utilisateur de la messagerie instantanée, mais ces outils de communication sont désormais employés en entreprise», poursuit-on au Cert-IST.
A priori, les directeurs des systèmes d'information (DSI) y sont plutôt réfractaires. Et à en croire une récente étude du cabinet américain Nemertes Research, leur utilisation dans le cadre professionnel serait même en baisse, du fait justement de la menace qu'ils représentent pour la sécurité du système d'information de l'entreprise.
En 2003, 90% des DSI américains interrogés déclaraient que leurs salariés utilisaient ce type de logiciels. En 2004, ils n'étaient plus que 76%.
Pour autant, «nous estimons que ces menaces sont modérées car la grande majorité de ces programmes malveillants sont bloqués par les logiciels antivirus», poursuit-on au Cert-IST.
Par ailleurs, ils requièrent le concours de l'utilisateur. Les attaques sont pour l'instant basées sur le principe connu du "social engineering", qui consiste à attirer l'attention de l'utilisateur pour l'inciter à activer lui-même le programme malveillant. Concrètement, il reçoit un message instantané l'invitant à cliquer sur un lien ou a télécharger un fichier en pièce jointe. S'il clique, il télécharge le programme qui contaminera alors sa machine.
Bientôt de véritables virus
Le programme malveillant va d'abord renvoyer le même message piégé à l'ensemble des contacts du carnet d'adresses de l'outil. Ensuite, il va modifier le système du PC en ouvrant, par exemple, des portes dérobées afin de permettre sa prise de contrôle à distance ou encore tenter de désactiver les éventuels antivirus ou pare-feu.
Certaines variantes ne procurent que des nuisances, comme couper le volume sonore de l'ordinateur (Bropia.L) ou inverser les boutons de la souris (Bropia.M). «Les utilisateurs vont devoir appliquer les mêmes règles de sécurité qu'ils connaissent déjà pour la messagerie classique», indique Share Coursen, consultant chez l'éditeur Kaspersky Labs.
D'autant que les experts s'accordent à dire que l'apparition de véritables virus pour messagerie instantanée est imminente. «Cela ne serait pas une surprise aujourd'hui», indique ainsi Ero Carrear, chercher antivirus chez l'éditeur F-Secure. «Il faut juste le temps d'identifier des failles dans les outils de messagerie pouvant être facilement exploitées», conclut-il.
Avec Matt Hines de CNET News.com
Upcoming Events for the Next 3 Day(s) Private calendar events are seen only by member who owns calendar
03-24-05, 02:18 AM
Linear Mode
Similar Threads 
