Le mois de février 2010, bien qu’il soit le plus court de l’année, s’est avéré « riche » en menaces Internet. De faux antivirus fonctionnant en ligne et des soi-disant « antivirus classiques » ont été proposés aux internautes ce mois-ci. De nouveaux schémas de chantage via les téléphones portables sont apparus tandis que l’épidémie de logiciels de blocage de Windows s’est tarie, revenant à peu près au niveau du mois de novembre 2009.

Bloqueurs de Windows

Grâce aux efforts communs de Doctor Web, des instances juridiques, des opérateurs de télécommunication, des providers de numéros courts, ainsi qu’à une large diffusion d’information sur le Trojan bloquant Windows (classifié par Doctor Web comme Trojan.Winlock), la quantité de ses victimes s’est réduite au mois de février, revenant au niveau du début de l’épidémie, en novembre 2009.

Si au mois de janvier on détectait certains jours plus de 100 000 apparitions du Trojan.Winlock, ce chiffre ne dépassait pas quelques milles au mois de février selon les statistiques du serveur Doctor Web.

Malgré tout, ce Trojan reste actif et fait chaque jour de nouvelles victimes en Russie et en Ukraine.

La seconde moitié du mois de février a été marquée par un nouveau schéma de blocage des navigateurs Internet. Lors de la visite d’une page malveillante, une fenêtre pop-up s’impose et il est impossible de la fermer avant l’introduction d’un « code de déblocage », qui s’obtient en envoyant un SMS payant. En dépit du fait que ce problème soit très facile à résoudre (il suffit de forcer à quitter le navigateur via le gestionnaire de tâches ou tout simplement redémarrer l’ordinateur), la quantité de victimes de ce type d’extorsion va croissante. Et cela concerne non seulement les utilisateurs de Windows, mais également ceux de Mac OS.

Faux antivirus

Au mois de février en Russie et sur le territoire des pays limitrophes, les pirates ont utilisé plus activement que par le passé les schémas frauduleux utilisant des sites malveillants contenant de faux antivirus en ligne. Les liens vers ces sites se propagent essentiellement via le courrier électronique, les comptes ICQ compromis, ainsi que via des pages publicitaires apparaissant lors d’une recherche sur le web et via les réseaux sociaux.

Les sites de ce type sont bloqués par le module de Contrôle parental de Dr.Web.

Dans la même veine, les utilisateurs russes reçoivent également le désormais classique Trojan.Fakealert. Dans ce cas, les auteurs du site malveillant persuadent l’utilisateur de la nécessité de télécharger et d’installer un faux logiciel antivirus, qui, ayant terminé son faux scan, propose à sa victime d’envoyer un SMS payant.

Le Trojan.Fakealert, touchant les utilisateurs russophones, est surtout très actif auprès des utilisateurs anglophones, à qui il demande de payer 50$ par carte de crédit pour « acheter » le faux antivirus. La proposition d’acheter une « version complète de l’antivirus » peut apparaître sur une fenêtre du navigateur Internet, aussi bien que sur l’interface du faux antivirus.

Si l’on examine les statistiques de la diffusion du Trojan.Fakealert durant ces 6 derniers mois, on constate une croissance rapide de ce type de logiciels, trouvés « in the wild », à partir du mois d’octobre 2009. Chaque jour, le serveur Doctor Web enregistre une grande quantité de détections de faux antivirus par les produits Dr.Web.

Et le Top 20 des logiciels malveillants les plus répandus au mois de février 2010 inclut 8 modifications du Trojan.Fakealert.

Nouveau schéma de fraude en ligne

Un nouveau schéma de blanchiment d’argent leurre les utilisateurs en les enjoignant de donner leur numéro de portable afin de pouvoir souscrire un abonnement à un service quelconque. En réponse, ils reçoivent un SMS avec un code d’activation dont le contenu n’a aucun rapport avec le contenu du site. En entrant le code reçu, l’utilisateur s’abonne au service. Après cela, chaque jour et sans aucun préavis, une somme est débitée du compte de son portable.Comme cette somme n’est pas extraordinaire, l’utilisateur peut ne pas remarquer ce prélèvement. En outre, il est souvent très difficile de se désabonner dudit service, à moins d’envoyer un SMS payant !

Tendance virale du mois de février 2010

Le niveau de logiciels malveillants dans le trafic email du mois de février a été multiplié par quatre par rapport au mois précédent. Cette augmentation est principalement liée à la diffusion des faux antivirus et de leurs fichiers de téléchargement contenus dans les pièces jointes des messages électroniques. Le nombre de fichiers malicieux parmi tous les fichiers scannés sur les machines des utilisateurs a augmenté de 24 % au mois de février, atteignant pratiquement le niveau de décembre 2009.

Fichiers malicieux, détectés dans le trafic de courrier au mois de février

Fichiers malveillants détectés sur les ordinateurs des utilisateurs au mois de février