Les nouvelles menaces qui se profilent en 2008 suivent les dernières évolutions du web et de l’informatique.

Menace n°1: attaque sur les réseaux sociaux

Le principe est d’intégrer un code malveillant dans des pages persos, en profitant de failles. L’internaute visite la page et télécharge sans s’en rendre compte, du code malveillant.

Menace n°2: attaque autour des mondes virtuels

Vols de mots de passe et d’identifiants permettant d’accéder aux comptes des utilisateurs de mondes virtuels tels Second life ou World of Warcraft. Grace à des keyloggers, programmes enregistrant toutes les frappes sur le clavier.

Menace n°3: Vista pris pour cible

On attend la découverte d’une vingtaine de failles, Vista n’assure aucune protection contre un certain nombre de menaces émergeantes.

Menace n°4: évolution des bots et rootkits

Les «bots» ces programmes se greffent discrètement sur le système et en récupère une partie des ressources, notamment réseau. Cette prise de contrôle à distance permet au pirate de lancer des envois de spam ou des attaques par saturation de sites Web. Un ordinateur infecté par un bot se plie aux instructions de son maître.

Menace n°5: attaques par les applications hébergées

Secure Computing observe un fort attrait des entreprises pour les applications hébergées ou Saas (Software as a service). Les applications génèrent d’importants flux bidirectionnels de données sur le réseau, ce qui peut être exploités pour s’infiltrer sur le système d’information de l’entreprise.

Menace n° 6: attaque par VoIP

L’interconnexion entre la VoIP et les équipements réseaux nécessite une nouvelle politique de sécurité que ne maîtrise pas toutes les entreprises. Il y a donc un nouveau risque de pénétration des systèmes d’information, par exemple pour récupérer l’annuaire de l’entreprise.

Menace n° 7 : développement des attaques par mobile

Les téléphones devenant plus complexes, plus intéressants et plus connectés, nous nous attendons à ce que les pirates tirent partie de la situation.

Menace n° 8 : Utilisation du MP3 pour le spam

On s’attend en 2008 à une évolution continue du spam visant à contourner les systèmes traditionnels de blocage et à forcer les utilisateurs à prendre connaissance des messages.