jeudi 23 février 2006
Attaques Internet 2005
Par sergey, jeudi 23 février 2006 à 09:56 :: Analyses
Au cours de ces dernières années, les entreprises actives dans le domaine de la sécurité informatique ont remarqué une augmentation sensible du nombre d'attaques menées contre des entreprises ou des particuliers via Internet. Sensible à cette problématique, Kaspersky Lab fut l'un des pionniers en la matière avec la conception et le déploiement de capteurs de contrôle dans l'espace virtuel.
Depuis juillet 2001, Kaspersky Lab a recueilli des millions d'attaques et de coups de sondes grâce à la technologie Smallpot. Cela a permis d'obtenir des statistiques précises sur la prévalence de divers programmes malveillants et attaques de pirates informatiques sur Internet mais également de garantir le taux de détection maximum des solutions proposées par Kaspersky Lab et la vitesse de réaction la plus rapide face aux nouvelles menaces.
Il convient de signaler que parmi toutes les statistiques diffusées quotidiennement sur Internet, beaucoup proviennent de rapports fournis par des pare-feux sous la forme des numéros de port TCP/IP qui ont été bloqués. Bien que ces chiffres fournissent une bonne idée du nombre de machines qui ont été peut-être affectées par certains logiciels malveillants ou exploitées par des pirates pour lancer des attaques, ils ne nous disent rien sur le logiciel malveillant utilisé ou sur les types d'exploits auxquels les pirates ont recourus pour pénétrer dans des systèmes distants via Internet. De tels détails peuvent être recueillis uniquement grâce à l'utilisation d'un logiciel particulier conçu pour enregistrer non seulement le numéro de port, mais également les données envoyées pendant l'attaque, à l'instar du fonctionnement de la technologie Smallpot. De plus, nombreux sont les rapports qui se concentrent sur les attaques réalisées et qui n'accordent que très peu d'attention aux tentatives d'extraction et d'analyse de données, ce qu'on appelle également les "coups de sonde". Ainsi, les attaques menées contre les entreprises débutent toujours par une série de coups de sonde destinés à obtenir des informations sur divers services offerts via Internet depuis les serveurs de l'entreprise. Ce comportement n'est pas intrusif en lui-même mais il est généralement suivi par un exploit ou un groupe d'exploits ciblé. Ces coups de sonde peuvent être interprétés comme un signe avant-coureur d'une attaque contre un serveur et ils pourraient déclencher l'application dynamique de règles visant à bloquer la source malveillante avant que l'agresseur n'ait eu le temps d'exploiter les informations qu'il aurait recueillies. Ce rapport porte non seulement sur les attaques directes menées sur Internet, mais il vise également à présenter les différents types de coups de sonde utilisés pour obtenir des informations juste avant le déclenchement de l'attaque, un point qu'il ne faut pas négliger si l'on souhaite définir l'évolution des techniques et des procédures utilisées par les pirates informatiques.
.../...
