Des logiciels espions à tout faire

Le marché des spywares explose. Les "adwares", logiciels espions dédiés à la publicité, représenteraient un marché de 2,4 milliards de dollars par an. Mais ce sont les "keyloggers", des mouchards greffés sur votre clavier, qui ont le vent en poupe.

Ils se nomment PurityScan, Gator, CoolWebSearch, Internet Optimizer ou TIBS Dialer. Ils affichent des bannières publicitaires, détournent la page de démarrage ou composent des numéros de téléphone surtaxés. Tous ont pour point commun de s’installer sur les disques durs aux dépens de l’utilisateur et de gâcher son utilisation de l’Internet. Dans un classement publié jeudi, l’éditeur de solutions de sécurité Webroot dresse une liste de ces « dix spywares les plus intrusifs du net ». Avec en tête les « keyloggers ». Comme le logiciel Perfect Keylogger, de tels spywares « enregistrent tous les sites web visités, les frappes sur le clavier et les clics de souris ». Pour, par exemple « détourner des mots de passe et des numéro de compte », explique Richard Stiennon, chargé du développement de menaces sur Internet de Webroot.

Bien sûr, à en croire les éditeurs de solutions de sécurité dont les anti-spywares constituent le fonds de commerce, l’heure est grave. Pour justifier leurs craintes, ces sociétés en appellent aux chiffres. En partenariat avec le fournisseur d’accès américain Earthlink, Webroot avance une récente étude portant sur 1,4 million d'ordinateurs branchés. Elle conclut que 90% des internautes connectés à Internet sont infectés, et qu’en moyenne chacun de ces postes contient 28 spywares. D’octobre à décembre, le nombre de chevaux de Troie et autres programmes espions a doublé, dépassant les 100.000 postes infectés. Et Webroot estime que 15% des machines touchées cachent désormais des keylogguers.

Si ces logiciels prolifèrent, c’est qu’ils entrent désormais dans une économie parallèle qui s’établit en véritable cybercriminalité organisée. Le temps du pirate isolé est révolu. Richard Stiennon estime que les sociétés d'adwares, une sous-catégorie des spywares dédiée à l'affichage de publicités, ont tiré 2,4 milliards de dollars de revenus frauduleux en 2004. Claria, éditeur du fameux espion Gator, a revendiqué 40 millions de logiciels installés pour 90 millions de dollars recettes, soit plus de 2 dollars par poste et par mois. Autre indication, lorsque Direct Revenue lance un spyware effaçant les autres logiciels espions, Avenue Media, un de ses concurrents, l’accuse de lui avoir fait perdre un million d’utilisateurs, soit 10.000 dollars de recettes publicitaires détournées par jour.

L’intérêt financier est énorme. « Cela ne s’arrêtera jamais, il y aura toujours de nouvelles menaces, de nouvelles trouvailles », commente Richard Stiennon. Mécaniquement, la prolifération des logiciels espions anime le marché florissant des éditeurs de solutions de sécurité qui ne sont pas prêts de manquer de travail. En 2004, le chiffre d’affaires de Webroot a grimpé de 40%, et la hausse devrait être identique en 2005. La croissance est forte tant chez les particuliers, désormais sensibilisés à ce risque, que dans les entreprises qui représentent déjà la moitié des ventes de Webroot.

Dire que le secteur de la sécurité Internet est porteur est un euphémisme. Les signes se multiplient qui rappellent étrangement la bulle. Webroot annonçait le 7 février une impressionnante levée de fonds de 108 millions de dollars, auprès de deux sociétés de capital risque. Le 16 décembre 2004, c’était Symantec qui rachetait Veritas pour 13,5 milliards de dollars. Et c'est dernièrement Microsoft qui suivait le filon, en sortant la version bêta d'un logiciel anti-spywares. Ce qui n'inquiète pas Richard Stiennon. « Microsoft est la cause des vulnérabilités et des spywares, affirme-t-il, ils auront donc du mal à imposer leur solution de sécurité ». De fait, la compagnie d’anti-virus Sophos mettait en garde quelques heures plus tôt contre, BankAsh, premier cheval de Troie à se jouer de l’anti-spyware de Microsoft pour récupérer des codes bancaires.