Sophos présente son bilan mensuel des douze principaux pays émetteurs de pourriel.
Sophos présente son bilan mensuel des douze principaux pays émetteurs de pourriel.
La France un temps en quatrième position du classement, passe à la troisième place, à égalité avec la Corée du Sud. Les États-Unis restent loin devant les autres pays, avec la diffusion récente d'un ver en langue anglaise transformant les PC en zombies émetteurs de pourriel.
L'éditeur vient de publier les résultats de sa dernière enquête sur les douze principaux pays à partir desquels des campagnes de pourriel ont été émises au cours du troisième trimestre de 2006.
Les experts de Sophos estiment qu'une des raisons pouvant expliquer la place de plus en plus importante des États-Unis dans l'émission de pourriel est l'apparition de plus de 300 variantes du ver Stratio, lui-même diffusé par des techniques de pourriel. Ce ver, également nommé Stration ou Warezov, utilise des messages rédigés en anglais pour tenter de transformer les PC qu'il infecte en membres d'un réseau relayant du pourriel.
La liste complète des douze principaux pays relayant du pourriel pour la période de juillet à octobre 2006 est la suivante:
États-Unis (21,6%)
Chine & Hong Kong (13,4%)
France (6,3%)
Corée du Sud (6,3%)
Espagne (5,8%)
Pologne (4,8%)
Brésil (4,7%)
Italie (4,3%)
Allemagne (3,0%)
Taiwan (2,0%)
Israël (1,8%)
Japon (1,7%)
Autres pays (24,3%)
«La plupart des courriels non sollicités sont aujourd'hui envoyés à partir de PC zombies -des ordinateurs infectés par des chevaux de Troie, des vers ou des virus qui les transforment en émetteurs de pourriel. Après s'être longtemps appuyés sur les vulnérabilités des systèmes d'exploitation pour transformer les ordinateurs en zombies, les pirates se tournent à nouveau vers les programmes malicieux pour amener les utilisateurs à activer leur code et ouvrir des portes dérobées sur leur PC», commente Christian Pijoulat, Directeur Général de Sophos France et Europe du Sud.
«Des centaines de nouvelles versions du ver Stratio ont en particulier contribué à augmenter le volume de pourriel en circulation constaté sur le Net» poursuit-il
Dans le reste du classement, la Chine est parvenue à diminuer la proportion de pourriel relayé de 6,6% par rapport au dernier trimestre. Le Royaume-Uni quitte de son côté le classement et ne pointe plus qu'à la 13ème place. La France, en revanche, passe de la quatrième à la troisième place et Israël fait pour la première fois son entrée à la onzième place. Par ailleurs, les expéditeurs de pourriel exploitent de nouvelles astuces pour tromper à la fois les utilisateurs et les logiciels anti-pourriel.
L'usage de messages de pourriel contenant des images a continué à croître au troisième trimestre. Cette technique représente aujourd'hui près de 40% du pourriel envoyé, en grande majorité pour des campagnes d'arnaque boursière (pump-and-dump scam). Elle donne aux expéditeurs de pourriel une meilleure chance de voir les messages parvenir aux destinataires, puisqu'elle permet d'éviter la détection par les filtres anti-pourriel qui ne qui ne savent analyser que le contenu textuel.
Toujours dans le cadre du pourriel boursier, les expéditeurs de pourriel envoient également aux entreprises des messages leur proposant de faire grimper la cote de leurs actions contre rétribution. Les escrocs augmentent ainsi la valeur de leur propre portefeuille tout en étant payés par les sociétés qu'ils aident à tromper le marché boursier.
Ces garnements de la Toile mettent en place de nouvelles techniques de récupération d'adresses électroniques
Sophos a également identifié de nouvelles techniques utilisées pour récolter des adresses de courriels dans le but de leur envoyer du pourriel.
Certains demandent au destinataire de renvoyer les chaînes de lettres électroniques qu'il reçoit à un soi-disant «projet de recherche», tandis qu'une autre campagne incite les utilisateurs à visiter un site d'extraits de films, leur demandant ensuite de fournir leur adresse pour pouvoir visionner la totalité de la vidéo.
Des expéditeurs de pourriel sous l'oeil de la Justice
D'importantes actions en justice ont été menées contre les expéditeurs de pourriel au cours du troisième trimestre 2006 :
En septembre, l'Autorité des Communications Australienne (ACMA) a lancé une enquête sur les activités d'un homme soupçonné d'avoir diffusé plus de deux milliards de «pourriel Viagra».
Aux États-Unis, une action a été entreprise contre deux entreprises accusées d'avoir envoyé des messages vantant les jeux d'argent et des boissons alcooliques à des enfants. Aux USA toujours, William Bailey Jr, de Caroline du Nord, risque une peine maximum de 55 ans de prison et 2 750 000 dollars d'amende s'il est reconnu coupable d'avoir illégalement téléchargé des informations sur 80 000 membres du Collège de Médecine d'Amérique.