Selon le dernier bilan mensuel de l'éditeur de solutions de sécurité Sophos, les programmes malveillants diffusés sous forme de pièces jointes à des e-mails chutent de façon «spectaculaire». En août, seul un message sur mille était infecté, contre une moyenne de un sur 332 au cours des six premiers mois de l'année.

En revanche, l'activité du spam ne ralentit pas. Son apogée se situe à la mi-août, avec l'une des plus importantes campagnes de spam boursier (pump&dump). La majorité de ces messages indésirables comportent aujourd'hui des liens vers des sites malveillants. «De nombreux auteurs de virus délaissent l'envoi de programmes malveillants via des fichiers joints à des courriels au profit du web et du spam», confirme Michel Lanaspèze, directeur marketing et communication de Sophos. Pour appâter leurs victimes vers ces sites, plusieurs campagnes de spam ont exploité des photos de célébrités, des films sur YouTube ou des vidéos de stars de la chanson. L'ordinateur de l'internaute ayant succombé aux chants des sirènes devient un PC zombie, diffusant à son tour pourriels en tout genre.
En août, Sophos a identifié 5000 nouvelles pages web infectées par jour, contre 6000 le mois précédent.

La Chine (44,8%), les Etats-Unis (20,8%) et la Russie (11,3%) constituent le trio de tête des pays hébergeant des programmes malveillants. «Bien que les trois quarts des pages infectées soient hébergées par seulement trois pays, cela ne signifie pas qu'on ne coure de risques qu'en visitant des sites basés dans ces régions», précise Michel Lanaspèze. Et d'ajouter : «Ces cybercriminels n'ont aucune préférence : ils se contentent de profiter de toutes les occasions qui leur sont offertes».

. Web-profils.com, la place de marché du conseil et de l'ingénierie