En Avril 2007, le nombre de sites factices repéré par l’Anti Phishing Working Group (APWG) a atteint le chiffre faramineux de 55 634 unités. Dans son étude, l’association annonce une augmentation de 1
La tendance est effectivement à la hausse. Elle ne suit pas le nombre d’attaques recensées chaque mois par l’association. En effet, cette dernière courbe reste stable, et l’on se retrouve bien étrangement avec un plus grand nombre de sites miroirs que d’attaques distinctes.
Dans le rapport de l’APWG, Laura Mather (Ph.D., Senior Scientist chez MarkMonitor) nous explique la raison de ce chiffre étonnant : Tout comme ils l’ont fait au dernier trimestre 2006, les phishers s’appliquent à créer une multitude de sites miroirs distincts sur un même domaine. Dans certains cas ce chiffre peut dépasser le millier.
La technique de multiplication d’URLs s’aide d’automates dédiés à la création de sous-domaines (xxx.fakedomain.com) ou de répertoires multiples au sein d’un même domaine (w ww.fakedomain.com). Ils accueilleront ensuite les sites miroirs des phishers qui pourront les utiliser moins longtemps et, pour chacun d’entre eux, sur des victimes potentielles moins nombreuses. C’est donc, là aussi le désir de discrétion qui prime.
Les criminels font aussi cela pour perturber les systèmes de blocage de sites qu’Internet Explorer 7.0 et Firefox 2 utilisent pour tenter de protéger les internautes et plus particulièrement les particuliers, victimes privilégiées des malfrats.
On notera aussi un chiffre bien étrange dans ce rapport. La France se retrouve en seconde position dans le Top-10 des pays hébergeant des sites pirates (page 5). Ce chiffre semble surprenant, tout comme le graphique qui s’y rapporte. J’attend une réponse de l’APWG sur cette curieuse seconde place. Je vous tiendrai au courant dès réception de leur réponse.
Le dernier rapport de l’APWG est disponible à l’adresse :
http://www.antiphishing.org/reports/apwg_report_april_2007.pdf
Commentaires