Le rapport de Nokia sur les logiciels malveillants révèle un nouveau record

Nokia a publié aujourd’hui son dernier rapport sur Threat Intelligence, révélant un nouveau record dans les infections de malwares des appareils mobiles, avec une forte augmentation des smartphones touchés et des vulnérabilités de sécurité des périphériques IoT.

Publié deux fois par an, le rapport sur les menaces examine les tendances générales et les statistiques relatives aux infections dans les appareils connectés par le biais de réseaux mobiles et fixes dans le monde.

Le dernier rapport a révélé une augmentation constante des infections des appareils mobiles tout au long de 2016, avec des logiciels malveillants frappant 1,35% de tous les appareils mobiles en Octobre – le niveau le plus élevé depuis le début des rapports en 2012. Les smartphones ont été les appareils les plus ciblés dans la seconde moitié de l’année, représentant 85% de toutes les infections des appareils mobiles.

Alors que les smartphones et les tablettes basés sur Android (TM) continuaient d’être les cibles principales, reflétant la prévalence du système d’exploitation dans le monde, les appareils basés iOS ont également subis des attaques au cours du second semestre, principalement par le logiciel de surveillance Spyphone : appels, messages texte, applications de médias sociaux, recherches sur le Web, localisations GPS et autres activités.

Le rapport de Threat Intelligence a également mis en évidence des vulnérabilités majeures dans l’univers en pleine expansion des dispositifs IoT, soulignant la nécessité pour l’industrie de réévaluer ses stratégies de déploiement IoT pour s’assurer que ces périphériques sont configurés, gérés et surveillés en toute sécurité.

Kevin McNamee, directeur du Laboratoire de menaces de Nokia, a déclaré: « La sécurité des périphériques IoT est devenue une préoccupation majeure. Les attaques de botnet Mirai l’année dernière ont démontré comment des milliers d’appareils IoT non sécurisés pourraient facilement être détournés pour lancer des attaques DDoS paralysantes. La sécurité réseau de Nokia peut aider à faire face à cette menace croissante en détectant l’activité avant une attaque DDoS, permettant aux fournisseurs de services de prendre des mesures correctives qui atténuent l’impact. »

Les principales conclusions du dernier rapport sur les menaces de Nokia comprennent:

• Le taux d’infection des appareils mobiles continue de grimper: le taux d’infection global a augmenté de 63% au deuxième semestre de 2016, comparativement au premier semestre de l’année.
• Nouveau record: le taux d’infection des appareils mobiles a augmenté de façon constante tout au long de 2016, atteignant 1,35% en octobre (contre 1,06% en avril 2016), soit le niveau le plus élevé enregistré depuis l’étude en 2012.
• Smartphones: Les smartphones étaient les principales cibles malveillantes de loin, représentant 85% de toutes les infections des appareils mobiles au deuxième semestre de 2016. Les infections par les smartphones ont augmenté de 83% durant cette période par rapport au premier semestre (0,90% vs 0,49 pour cent), et a augmenté de près de 400 pour cent en 2016.
• Principales vulnérabilités des périphériques IoT: À la fin de 2016, le botnet Mirai a assemblé une armée de dispositifs IoT compromis pour lancer trois des plus grandes attaques DDoS de l’histoire, y compris une attaque qui a abattu de nombreux services Web de haut niveau. Ces attaques ont souligné l’exigence urgente de capacités de sécurité plus robustes pour protéger les dispositifs IoT contre les attaques et l’exploitation futures.
• Les logiciels malveillants essaient d’infiltrer les produits d’Apple: les appareils Android restent la cible principale des attaques de logiciels malveillants (81%). Toutefois, iOS et d’autres appareils mobiles ont également été ciblés dans la deuxième moitié de l’année (4%).
• Diminution des infections de Windows / PC: Les systèmes Windows / PC ont représenté 15% des infections de logiciels malveillants au deuxième semestre de 2016, contre 22% au premier semestre de l’année.
• Les infections à réseaux fixes continuent de baisser: le taux mensuel d’infection dans les réseaux résidentiels à large bande fixe a été en moyenne de 10,7% au deuxième semestre de 2016, contre 12% au premier semestre et 11% à la fin de 2015. Dans la deuxième moitié de 2016, les menaces de haut niveau (les bots, les rootkits, les keyloggers et les trojans bancaires) sont demeurées stables à environ 6%.

Le rapport Nokia Threat Intelligence rassemble les données des déploiements de la solution anti-malware réseau NetGuard Endpoint Security (NES) basée sur le réseau. NES analyse les profils de trafic provenant des réseaux de fournisseurs de services pour détecter les infections de logiciels malveillants dans plus de 100 millions de périphériques dans le monde, y compris les téléphones mobiles, les ordinateurs portables, les blocs-notes et une large gamme d’appareils IoT.

NES est beaucoup plus efficace que les logiciels antivirus traditionnels, car il ne peut pas être désactivé et protège les périphériques mobiles et fixes sans nécessiter de logiciel de sécurité embarqué. Il permet aux fournisseurs de services de fournir une protection supérieure tout en fournissant des informations précieuses pour mieux gérer et maintenir la sécurité de leurs réseaux.

via Communiqué de presse