Les USA s’affichent comme les champions du ‘spam’

La France un temps en quatrième position du classement, passe à la troisième place, à égalité avec la Corée du Sud. Les Etats-Unis restent loin devant les autres pays, avec la diffusion récente d’un ver en langue anglaise transformant les PC en zombies émetteurs de spam.

L’éditeur vient de publier les résultats de sa dernière enquête sur les douze principaux pays à partir desquels des campagnes de spam ont été émises au cours du troisième trimestre de 2006.

Les experts de Sophos estiment qu’une des raisons pouvant expliquer la place de plus en plus importante des Etats-Unis dans l’émission de spam est l’apparition de plus de 300 variantes du ver Stratio, lui-même diffusé par des techniques de spam. Ce ver, également nommé Stration ou Warezov, utilise des messages rédigés en anglais pour tenter de transformer les PC qu’il infecte en membres d’un réseau relayant du spam.

La liste complète des douze principaux pays relayant du spam pour la période de juillet à octobre 2006 est la suivante :

« La plupart des courriels non sollicités sont aujourd?hui envoyés à partir de PC zombies ?des ordinateurs infectés par des chevaux de Troie, des vers ou des virus qui les transforment en émetteurs de spam. Après s’être longtemps appuyés sur les vulnérabilités des systèmes d’exploitation pour transformer les ordinateurs en zombies, les pirates se tournent à nouveau vers les programmes malicieux pour amener les utilisateurs à activer leur code et ouvrir des portes dérobées sur leur PC », commente Christian Pijoulat, Directeur Général de Sophos France et Europe du Sud.

« Des centaines de nouvelles versions du ver Stratio ont en particulier contribué à augmenter le volume de spam en circulation constaté sur le Net » poursuit-il

Dans le reste du classement, la Chine est parvenue à diminuer la proportion de spam relayé de 6,6% par rapport au dernier trimestre. Le Royaume-Uni quitte de son côté le classement et ne pointe plus qu’à la 13ème place. La France, en revanche, passe de la quatrième à la troisième place et Is raël fait pour la première fois son entrée à la onzième place. Par ailleurs, les spammeurs exploitent de nouvelles astuces pour tromper à la fois les utilisateurs et les logiciels antispam.

L’usage de messages de spam contenant des images a continué à croître au troisième trimestre. Cette technique représente aujourd’hui près de 40% du spam envoyé, en grande majorité pour des campagnes de scam boursier (pump-and-dump scam). Elle donne aux spammeurs une meilleure chance de voir les messages parvenir aux destinataires, puisqu’elle permet d’éviter la détection par les filtres antispam qui ne qui ne savent analyser que le contenu textuel.

Toujours dans le cadre du spam boursier, les spammeurs envoient également aux entreprises des messages leur proposant de faire grimper la cote de leurs actions contre rétribution. Les escrocs augmentent ainsi la valeur de leur propre portefeuille tout en étant payés par les sociétés qu’ils aident à tromper le marché boursier.

Ces garnements de la Toile mettent en place de nouvelles techniques de récupération d’adresses électroniques

Sophos a également identifié de nouvelles techniques utilisées pour récolter des adresses de courriels dans le but de leur envoyer du spam.

Certains demandent au destinataire de renvoyer les chaînes de lettres électroniques qu’il reçoit à un soi-disant ?projet de recherche’, tandis qu’une autre campagne incite les utilisateurs à visiter un site d’extraits de films, leur demandant ensuite de fournir leur adresse pour pouvoir visionner la totalité de la vidé