[ad_1]
Les taux de détection des applications de « stalkerware » sur les appareils Android et Windows s’améliorent lentement, selon les résultats d’un projet de recherche de sept mois mené par le laboratoire indépendant de test antivirus AV-Comparatives et l’Electronic Frontier Foundation. L’étude [PDF], publiée en début de semaine, s’est déroulée en deux phases, la première en novembre 2019, et la seconde en mai 2020.
Les chercheurs ont examiné comment dix applications antivirus Android pour mobiles et dix produits antivirus Windows ont détecté certaines des souches de logiciels de harcèlement les plus répandues aujourd’hui.
Les souches de stalkerware, vingt sur Android et dix sur Windows, ont été choisies par AV-Comparatives en collaboration avec l’Electronic Frontier Foundation (EFF), en raison de leur popularité aux États-Unis.
Image : Comparatifs AV
L’étude a révélé que de nombreuses sociétés d’antivirus ont amélioré
leur taux de détection entre l’analyse de novembre 2019 et mai 2020.
Vert = logiciel de harcèlement détecté ; Rouge = logiciel de harcèlement non détecté. Image : Comparaisons AV
Une détection qui s’améliore
Les taux de détection des produits Android en novembre allaient de 30 à 95 %, deux produits détectant moins de 50 % des cas de test, a déclaré AV-Comparatives. Sur Windows, le taux de détection global en novembre était faible par rapport à Android ; le taux de détection le plus élevé n’était que de 70%, et seuls deux produits ont atteint ce niveau.
« Six mois plus tard, en mai, la plupart des produits – tant pour Android que pour Windows – avaient amélioré leur taux de détection », a déclaré le laboratoire d’essai. Sur Android, 9 produits sur 10 ont détecté entre 75% et 95% des cas de test. Sur Windows, tous les produits avaient amélioré leur taux de détection à au moins 70 %, quatre programmes atteignant 100 %.
Les résultats de l’étude sont encourageants, car ils montrent que l’industrie de la cybersécurité rattrape enfin un type de menace de logiciels malveillants qui a souvent été ignoré.
Pratique déguisée
Le stalkerware est une catégorie de logiciels espions, c’est-à-dire un type de logiciel malveillant qui – comme son nom l’indique – peut être utilisé pour espionner les gens. La différence entre les logiciels de traque et les logiciels espions est que les logiciels de traque sont souvent présentés en ligne comme des logiciels légitimes et sont facilement accessibles, plutôt que d’être vendus sur des forums de pirates et des chats en ligne clandestins.
Le stalkerware est souvent déguisé en logiciel de contrôle parental, en logiciel de suivi des employés et même en outil d’accès à distance destiné au secteur des entreprises. Toutefois, la différence entre les applications légitimes et les logiciels de harcèlement est que ces derniers comprennent des fonctions permettant de dissimuler leur présence sur l’ordinateur ou le smartphone sur lequel ils sont installés.
Alors que les applications légitimes comme les logiciels de contrôle parental et les outils d’accès à distance sont clairement visibles lorsqu’ils sont installés sur un appareil, les logiciels de harcèlement utilisent souvent des noms de processus génériques trompeurs ou cachent leurs raccourcis et leurs icônes d’application – dans une tentative de suivre l’utilisateur sans le remarquer.
Logiciels malveillants
En raison de ces caractéristiques, les harceleurs sont souvent utilisés par des partenaires abusifs pour espionner leurs proches, d’où leur nom alternatif de « spouseware ». Ces dernières années, les organisations de lutte contre la violence domestique ont mis en garde contre le nombre croissant de cas de violence domestique dans lesquels des logiciels de harcèlement sont impliqués.
Depuis la mi-2018, l’Electronic Frontier Foundation pousse l’industrie de la cybersécurité à détecter ces outils comme étant malveillants et à avertir les utilisateurs en conséquence. Depuis 2018, de plus en plus de sociétés d’antivirus ont commencé à ajouter des règles de détection des logiciels de harcèlement, et quelques-unes ont même rejoint la Coalition contre les logiciels de harcèlement, un groupe à but non lucratif visant à sensibiliser à cette menace.
L’étude publiée cette semaine peut être considérée comme un pas dans la bonne direction, le secteur des antivirus considérant désormais clairement les logiciels de harcèlement comme des logiciels malveillants – plutôt que de les considérer comme des « logiciels à double usage » qui ne déclenchaient auparavant aucun type d’avertissement ou de détection.
Selon un rapport de Kaspersky, le nombre d’infections par des logiciels de harcèlement a augmenté de 40 % en 2019, par rapport à l’année précédente.
Source : ZDNet.com
[ad_2]
Source link
