Une étude de PandaLabs révèle des taux alarmants d’infection par des menaces informatiques servant à usurper l’identité des utilisateurs. Le nombre de PC infectés par ce type de menaces a augmenté de 800 % entre le deuxième et le quatrième trimestre 2008

A partir des résultats d'ActiveScan, le service d'analyse en ligne de Panda Security, PandaLabs a estimé que plus de 10 millions d'Internautes dans le monde étaient infectés l'année dernière par des malwares actifs capables de dérober leur identité.

Selon une étude récente publiée par un cabinet de recherche indépendant, le coût moyen du vol d'identité aux États-Unis est de 496 $ pour chaque victime, ce qui ramène le coût total de l'usurpation d'identité rien que dans ce pays à 1,5 million de dollars.

Principales conclusions de l’enquête de PandaLabs sur l’usurpation d’identité sur Internet :

• 1,07% de tous les PC analysés en 2008 étaient infectés par des malwares actifs (c’est-à-dire des malwares résidents en mémoire lors de l’analyse) liés au vol d’identité, par exemple des chevaux de Troie bancaires.
• 35 % des PC infectés avaient un logiciel antivirus installé et à jour.
• Le nombre de PC infectés par des malwares conçus pour dérober l’identité des utilisateurs a augmenté de 800 % entre le premier et le deuxième semestre 2008.
• PandaLabs prévoit une augmentation mensuelle du taux d’infection de 336 % au cours de l’année 2009, d’après la tendance observée les 14 mois précédents.

Des malwares actifs sont des codes malveillants qui sont chargés en mémoire et en exécution sur l’ordinateur au moment de l’analyse. Les utilisateurs infectés par ce type de menaces qui utilisent des services en ligne (achats sur Internet, banque en ligne, réseaux sociaux, ...) ont été victime d’usurpation d’identité sous une forme ou une autre.

Selon la FTC (Federal Trade Commission), les victimes consacrent en moyenne 30 heures à résoudre chaque incident.3 En mettant en parallèle ce chiffre et le taux d'infection estimé par Panda Security, les pertes liées au vol d'identité atteignent plus de 90 millions d'heures perdues, en plus du coût financier.

L'étude a révélé un autre fait inquiétant :

35 % des PC infectés par ce type de malwares étaient équipés de logiciels antivirus à jour. Les laboratoires antivirus reçoivent chaque jour un grand nombre de nouveaux codes malveillants à analyser (30.000 nouveaux échantillons par jour selon les données de PandaLabs).

Les éditeurs antivirus doivent ainsi mettre à jour en permanence leurs services pour faire face au volume sans cesse croissant des nouvelles menaces. Des laboratoires tels que PandaLabs ont réalisé des avancées importantes dans l’automatisation de la détection et la classification des menaces.

Ces nouvelles méthodes de détection ainsi que l’amélioration des techniques de surveillance et la détection via Internet ont réduit les risques de vol d’identité et les pertes associées. Certaines banques dans le monde, au Brésil entre autres, ont modifié les techniques d’authentification à leurs services en ligne, avec l’utilisation de jetons électroniques et de claviers virtuels.

Ces approches mettent cependant du temps à être adoptées dans tous les pays, notamment aux États-Unis.

« Nous nous attendons à une croissance mensuelle de 336 % des codes malveillants visant à usurper l’identité des Internautes en 2009, une hausse portée par les gains considérables que les cybercriminels génèrent avec cette activité », explique Luis Corrons, le directeur technique de PandaLabs.

« Il est important que les utilisateurs prennent conscience du risque de vol d'identité et se protègent contre les pertes potentielles que cette menace représente, tant au niveau financier que des pertes de temps. »

Le tableau ci-dessous présente la croissance et la corrélation entre les infections de chevaux de Troie bancaires et le vol d’identité entre janvier 2008 et février 2009 ainsi que les prévisions de croissance de PandaLabs pour le reste de l’année.

Les chevaux de Troie bancaires sont un type de malwares conçus spécifiquement pour dérober les informations des comptes bancaires auprès des banques et de leurs clients. Ces chevaux de Troie sont de plus en plus sophistiqués et peuvent maintenant se mettre à jour et étendre la liste des banques attaquées via Internet.