Spams, c'est pas fini

[Sterd]

Secuserve, fournisseur de services managés de Messagerie & Sécurité, alerte sur la croissance du SPAM, les nouvelles menaces et fait le bilan d’une année de filtrage d’emails professionnels en France.

L’analyse des menaces, pesant sur les flux de messagerie traités par les Centres de Traitement, par le Laboratoire SECUSERVE fait ressortir les évolutions suivantes sur l’année 2006 :

-  Très forte augmentation des échanges par emails et des volumétries globales de mail. En décembre 2005, un utilisateur professionnel recevait en moyenne 56 mails par jour (mails valides et mails invalides). En décembre 2006, le nombre de mails moyen par utilisateur par jour est de 92.

Ce phénomêne est principalement dû à 2 facteurs :

-  doublement du nombre de SPAMs sur l’année 2006 ;

-  augmentation du nombre d’échanges et d’utilisateurs de la messagerie.

-  En décembre 2006, 95% des messages échangés en France sont des SPAMS (contre 80% un an plus tôt). Le nombre de SPAMs a presque doublé en un an (+ 95% entre dec 05 et dec 06).

Philippe Rèbre, Directeur Technique et Responsable du Laboratoire Secuserve, est très pessimiste sur la situation : « nous prédisons en 2007 que le seuil des 99% de SPAMs sera atteint. Ce seuil ne sera pas perceptible directement par les utilisateurs, mais les opérateurs et fournisseurs de services emails seront les premiers concernés par cette explosion... ».

Philippe Rèbre poursuit : « En effet, l’intérêt économique sous-jacent au SPAM, la forte croissance du nombre de ‘PCs Zombies’ et l’insuffisance des moyens réglementaires sont les principaux facteurs de cette aggravation ».

-  30% des SPAMs sont propagés par des ‘PC zombies’, à l’insu du propriétaire de ces derniers, qui la plupart du temps sont des particuliers mal protégés. L’explosion des accès haut-débit et la faiblesse des moyens de sécurité déployés par les opérateurs ‘classiques’ expliquent ce phénomène.

-  Le phénomène des SPAM-IMAGE. Quasiment inexistants au début de l’année 2006, ils représentent près de 25% des SPAMS en fin Décembre 2006. Ces nouveaux types de SPAMS sont des messages contenant une image dans lequel est imbriqué du texte avec des fonds et caractères variables, ce qui rend très difficile leur détection par des moyens classiques. Des extraits de romans ou textes sont aléatoirement insérés en début et/ou fin de message, afin d’éviter leur blocage par signature ou par analyse de contenu. Cette « innovation » est uniquement guidée par les enjeux économiques sous-jacents (voir exemple joint). En effet, nous constatons que 50% des SPAM-IMAGE sont à caractère financier, également appelé ‘SPAM STOCK’ (ils incitent le destinataire à investir dans une action cotée sur des petits marchés....). Stéphane Bouché, Directeur de Secuserve complète : « nous avons étudié et suivi pendant un mois les différentes valeurs ‘soutenues’ par ces SPAMs, et nous avons constaté effectivement des progressions sensibles de cours, au moment des campagnes de SPAM. Le faible coût de la messagerie comme moyen de propagande, et le Retour Sur Investissement occasionné, sont les explications principales de cette ‘innovation’ (et des prochaines menaces email à venir). Le SPAM est devenu financièrement très attractif ! ».

-  Enfin, comme l’a récemment souligné (15 nov. 2006), la Commission Européenne (voir son rapport), qui estime le coût du SPAM en France en 2005, à 1,4 milliard d’euros ( 2,73 milliards d’euros pour 2006, selon SECUSERVE), le manque d’application des textes de lois et le manque de coopération inter-états (membres ou pas de l’UE), ne permettent pas aujourd’hui d’envisager une évolution positive de la menace que représente le SPAM.

L’ensemble de ces phénomènes sont très préoccupants pour les entreprises, qui commencent à comprendre que la lutte contre le SPAM en particulier et la sécurisation de la messagerie en générale, nécessite des compétences et une attention de tous les instants. « Le fait de bloquer les ‘avalanches’ de SPAMs avant qu’ils n’atteignent le réseau de nos clients, et l’évolution permanente de nos technologies dans le cadre du service e-securemail, sont les raisons principales pour lesquelles de nombreux clients sont venus nous rejoindre cette année (+300% de croissance en 2006 sur le marché français) », conclut Stéphane Bouché.

[zejarda]

ils ont été capable de faire des lois contre le P2P, mais encore rien contre le spam.

[zeanticpe]

[quote=" (zejarda @ jeudi 28 décembre 2006 à 11:08"]
ils ont été capable de faire des lois contre le P2P, mais encore rien contre le spam.
oui, et c 'est vrai que ca me pose question.
C'est etonnant comme il est facile d'envoyer un mail à n'importe qui avec linux.
j'ai créé des sites ou j'envoyais des reponses emil personalisées et où je peuxi indiquer l'expediteur. par exemple [url=mailto:zeanticpe@forumlo.cjb.fr]zeanticpe@forumlo.cjb.fr[/url]. ca marche tres bien.
et puis lde destinataire recvait toujours ses mails.
il est des lors facile de creer un programme ou l'on choisit un fournisseurs par exemple free.fr et puis on envoit à toutes les possibilites de noms et prénoms.
De plus le destinataires qui apparait dans la boite du client n'est pas forcement le meme que le destinataire reel, l'adresse mail exacte.
En gros n'importe qui peut facilement faire du spam.
Mais je sais pas du tout comment on pourrait empecher cela.