Panda AV : Sécurité insuffisante des PME spécialisées dans les transferts d'argent

Date 29/1/2009 0:00:00 | Sujet : Sécurité

Le manque de sécurité de ces entreprises peut permettre aux pirates de mettre la main  sur les informations bancaires des utilisateurs et dérober leur argent.


Panda Security, éditeur majeur de solutions de sécurité IT, a réalisé une étude auprès de plus de 300 entreprises spécialisées dans les transferts d'argent à l'étranger. Plus de 1.500 ordinateurs ont été analysés pour cette étude aux résultats alarmants :

30% des PC avaient un antivirus qui n'était plus à jour et 60% étaient infectés.

Dans le monde, la somme totale envoyée par les émigrés à leur pays d'origine est estimée à 126 milliards de dollars en 2007, selon l'association United States Immigration Support1. En France, ce sont 8 milliards d'euros qui sont expédiés à l'étranger par les travailleurs immigrés chaque année.

 

Insuffisamment protégés et souvent utilisés pour d'autres activités (chat, téléchargement, etc.), ces ordinateurs n'offrent pas la sécurité requise pour les transactions en ligne. Cette faible sécurité peut permettre aux cybercriminels d'intercepter des fonds à l'insu des utilisateurs.

Les tactiques des pirates :

· Un cheval de Troie / enregistreur de frappes est installé sur l'ordinateur et capture les informations : numéros de comptes bancaires, identifiants, codes, ... Les agissements des pirates sont facilités par les comportements à risque et le faible niveau de sécurité : protection par des antivirus en version d'évaluation, maintenance peu fréquente des postes, ...
· Attaque de phishing ciblé (usurpation de l'identité des entreprises de transfert d'argent) ou infection des PC par des codes malveillants qui redirigent les utilisateurs sur de fausses pages web. Les informations bancaires entrées sur les sites pirates sont récupérées par les cybercriminels.

En mettant la main sur les informations bancaires des utilisateurs de ces services de transfert d'argent, les pirates ont ainsi accès aux comptes bancaires de leurs victimes.

« Alors qu'ils sont peu sécurisés, ces ordinateurs sont fréquemment utilisés pour effectuer des transactions bancaires. Le risque est considérable pour les données confidentielles stockées ou transmises depuis ces postes », explique Luis Corrons, le directeur technique de PandaLabs.

« L'absence de maintenance des ordinateurs, la faible sensibilisation à la sécurité et les comportements à risque sur des ordinateurs vulnérables, tout cela fait qu'il est très facile pour les cybercriminels de mettre la main sur des données sensibles. »

Prévention & protection

Panda Security recommande aux entreprises spécialisées dans les transferts d'argent de suivre les conseils suivants :

1. Assurez-vous de disposer d'une solution de sécurité à jour sur vos postes et mettez-les à jour régulièrement.
2. Renseignez-vous sur les règles de sécurité à mettre en place avant de commencer votre activité. Nous conseillons de faire appel à des banques reconnues qui appliquent des normes de sécurité généralement plus strictes.

Les entreprises sont invitées à analyser gratuitement leurs ordinateurs avec Panda ActiveScan 2.0 

À propos de Panda Security

Panda Security est un développeur international de premier plan de solutions de sécurité, avec des millions de clients dans le monde et des produits localisés en une vingtaine de langues. La mission de Panda est de développer et fournir des technologies, produits et services pour mettre les systèmes d’informations de nos clients à l'abri des menaces informatiques, à un coût total de possession le plus bas possible et en consommant le moins de ressources.

Actuellement, des milliers de nouveaux codes malveillants sont créés chaque jour. Pour faire face à cette menace, Panda Security a développé un modèle de sécurité unique et innovant qui permet d'automatiser le traitement, l'analyse et la classification de milliers d'échantillons chaque jour.

Grâce à ce modèle, l'Intelligence Collective Antimalware, les solutions Panda Security sont capables d'apporter une meilleure protection contre les menaces.





Cet article provient de info utiles
https://www.info-utiles.fr

L'adresse de cet article est :
https://www.info-utiles.fr/modules/news/article.php?storyid=1278