|  |  |
21/06/2006
SECURITE
PUBLINET
Selon CipherTrust, 64% des serveurs de spams exploitant des zombies sont basés à Taïwan
CipherTrust, acteur majeur de la sécurisation des messageries d'entreprise, annonce que, selon ses observations, 64% de l'ensemble des serveurs de spams (servant de source pour relayer les e-mails de spam et de phishing par l'intermédiaire de PC zombies) sont basés à Taïwan.
Les Etats-Unis viennent au deuxième rang avec 23% et la Chine en troisième position avec 3%.
CipherTrust Research est en mesure de déterminer l'origine des serveurs de spams en combinant sa technologie de réputation mondiale TrustedSource(tm) et un réseau de faux zombies déployés tout autour du globe. Ed Rowley, consultant technique chez CipherTrust, déclare : « Ces statistiques, relatives aux serveurs loués ou exploités par des spammeurs, montrent que plus de 90% de l'ensemble des serveurs servant à relayer des attaques de spam et de phishing par l'intermédiaire de zombies sont situés à Taiwan, aux Etats-Unis et en Chine. Ces pays sont ceux où la bande passante est actuellement à la fois la moins chère et la plus élevée, offerte par des fournisseurs d'accès qui sont lents ou réticents à procéder à des fermetures de comptes malicieux ». CipherTrust déploie un réseau de pseudo-zombies à travers le monde afin de recueillir des informations sur les activités des spammeurs. Au lieu de relayer des attaques de spam ou de phishing vers les utilisateurs, ils collectent les messages des spammeurs tentant d'exploiter ces machines et les transmettent au système de réputation TrustedSource, lequel protège plus de 2500 entreprises dans le monde. En interceptant ces messages, CipherTrust peut localiser les serveurs de spam. « Après avoir réussi à localiser les zombies au moyen de notre technologie à base de réputation, nous avons pu, grâce à nos plus récentes recherches, repérer l'emplacement des serveurs à l'origine des attaques, souligne Paul Judge, CTO de CipherTrust. Non seulement notre technologie nous permet de surveiller l'activité des zombies et d'analyser les méthodes employées par les auteurs d'attaques de spam et de phishing pour exploiter ces machines dont ils ont pris le contrôle, mais nous pouvons également déterminer leur source. Il s'agit d'informations essentielles pour aider les fournisseurs d'accès et les autorités à savoir où concentrer leurs efforts dans la lutte contre ces fléaux ». En outre, les analystes ont constaté le mois dernier une augmentation de 21% du nombre de nouveaux zombies et de 20% du volume global de courriels indésirables. Toujours selon Ed Rowley : « Le mois de mai a vu une explosion du nombre de zombies créés depuis avril. Ce nombre continue d'augmenter en Chine, atteignant près du quart du total mondial et représentant plus du double de celui enregistré aux Etats-Unis ».
Selon les informations obtenues grâce à la combinaison des technologies TrustedSource et Message Profiler, cette recrudescence pourrait coïncider avec la montée en flèche d'un nouveau type de spam recourant à des messages graphiques complexes pour passer au travers des mailles du filet des outils antispam classiques. CipherTrust TrustedSource attribue une note de réputation à chaque message, puis classe les expéditeurs par degré de suspicion en fonction d'une analyse approfondie de chacun. TrustedSource transmet ensuite ces informations à IronMail et opère de concert avec Message Profiler, qui s'appuie sur diverses techniques de détection pour examiner plus d'un millier de caractéristiques d'un message et déterminer la probabilité que ce dernier véhicule du spam ou une autre menace. L'association de ces technologies permet à CipherTrust de conserver une longueur d'avance sur les menaces et d'identifier leur origine. CipherTrust possède la plus vaste base installée en entreprise parmi tous les fournisseurs d'appliances de sécurité de messagerie, ce qui lui confère une vision globale unique dans ce domaine.
Le portail CipherTrust Research Portal regroupe de nombreuses ressources spécialisées, notamment PhishRegistry.org, TrustedSource.org et SpamArchive.org, trois des outils gratuits offerts par CipherTrust pour contrer le spam, la fraude et le phishing. Le portail donne également accès à des analyses, comptes rendus d'événements et statistiques. CipherTrust Research s'attache à renforcer la sécurité de la messagerie au niveau mondial en contribuant au perfectionnement des technologies de sécurisation, en facilitant la sensibilisation et la formation des utilisateurs, et en collaborant avec les autorités à travers le monde.
PUBLINET
1
| Droits de reproduction et de diffusion réservés © Copyright 1998 PUBLI-NEWS Licence
Conditions Générales
|
| | |
