Menaces Internet

Webthreatbanner-new

Les menaces Internet désignent toute menace qui utilise le Web pour réaliser ses activités malveillantes. Elles surgissent, se propagent, délivrent des exploits supplémentaires et s'établissent par le biais d'Internet. Il s'agit de chevaux de Troie, de spywares (logiciels espions), d'adwares (logiciels publicitaires), de pharming et autres programmes malveillants. Elles peuvent également être activées en cliquant sur un lien hypertexte ou un fichier exécutable joint à un message de spam (courrier non sollicité).

Les menaces Internet sont plus envahissantes à l'heure actuelle et constituent le type de menace qui augmente le plus rapidement. Elles sont sophistiquées d'un point de vue technique, constituées de composants multiples et engendrent de nombreuses variantes. D'où vient cette tempête de grande magnitude ? C'est le résultat d'une combinaison de plusieurs facteurs tels que :

  • De plus en plus de personnes dans le monde utilisent Internet tous les jours.
  • Le Web est devenu partie intégrante de leurs vies, et remplace nombre d'activités qui ne se faisaient pas en ligne, comme aller à la banque, faire ses courses ou effectuer des recherches.
  • Web 2.0 et ses technologies associées, ses sites et services dédiés à la collaboration et au partage en ligne, et au contenu généré par l'utilisateur sont plus populaires que jamais.
  • Les pirates et cyber-criminels sont motivés par l'argent.

Pour en savoir plus :

Un exemple concret

Récemment, la menace TROJ_SMALL.EDW (appelée « Storm ») a fait son apparition sur les PC par deux moyens :
  • sous forme de pièce jointe à un message électronique de spam, présentée comme un clip vidéo sur l'actualité de prétendus événements politiques mondiaux.
  • sous forme d'un fichier téléchargé à l'insu des utilisateurs lors de leur visite d'une URL malveillante.

Après son exécution, le cheval de Troie téléchargeait et exécutait des fichiers malveillants additionnels, et se connectait à des sites Web pour créer un réseau de zombies contrôlé de poste à poste. Ainsi, le PC pouvait être utilisé pour envoyer du spam ou être infecté par des adwares, spywares et autres programmes malveillants. Il a affecté à la fois des entreprises et des particuliers du monde entier.


Besoin de nouvelles stratégies de protection contre les menaces

Les solutions actuelles de filtrage des URL et d'inspection des contenus sont réactives, elles protègent contre les menaces connues et nécessitent des mises à jour statiques. Parallèlement, l'univers des menaces se caractérise par des menaces qui évoluent constamment et génèrent de nouvelles sortes de dangers. Il faut une nouvelle solution pour combattre les menaces actuelles : elle doit être dynamique, fournir des mises à jour en permanence et fonctionner avec le filtrage des URL.

La stratégie de protection contre les menaces Internet de Trend Micro est une approche multicouche et multidirectionnelle qui utilise des technologies innovantes déployées au niveau de la passerelle, du réseau et du client. Ces technologies fonctionnent ensemble de manière transparente pour répondre proactivement aux menaces Internet nouvelles et émergeantes. En ajoutant une technologie d'évaluation de la réputation des sites Web à cette équation, Trend Micro propose un moyen unique pour les utilisateurs d'éviter les sites Web frauduleux où ces menaces font leur première apparition.

La nouvelle technologie d'évaluation de la réputation des sites Web de Trend Micro assure une protection contre une variété de menaces Internet, telles que les attaques immédiates de type « zero-day », avant qu'elles ne pénètrent le réseau. Elle évalue le degré de confiance d'une URL en fonction de l'analyse du domaine.
  • Une technologie complète. Effectue un suivi du cycle de vie de centaines de millions de domaines Web.
  • Une évaluation en temps réel. Offre des mises à jour en permanence et des informations actualisées sur la réputation des sites.
  • Une protection de référence. Étend la protection anti-spam du Network Reputation Service au Web.

Avantages de l'évaluation de la réputation des sites Web

  • Aide à combattre le phishing et l'usurpation d'URL
  • Protège contre l'envoi d'informations volées aux pirates et cyber-criminels par les tentatives de spyware
  • Complète l'inspection de contenu traditionnelle pour une protection optimale contre les menaces
  • N'a pas d'impact négatif sur les performances du PC ou sur la navigation Internet

Le mot de l'analyste

Les menaces naissant du trafic Internet telles que le spyware sèment le trouble dans les entreprises. Les solutions de sécurité Internet, comme celles proposées par Trend Micro, qui améliorent et intègrent des déploiements antivirus traditionnels au niveau de la passerelle, du client, du serveur et du poste de travail, seront d'une valeur inestimable contre les attaques de programmes malveillants basées sur Internet.
- Brian Burke
Directeur des recherches

Entreprises

Particuliers

Quick Links