10% des sites Internet français seraient infectés, les plus atteints étant les légitimes gouv.fr

10% des sites Internet français seraient infectés, les plus atteints étant les légitimes gouv.fr

Alwil Software, l'éditeur de l'antivirus gratuit Avast, vient de publier un rapport basé sur les données de la Communauté IQ (un programme de capteurs présents sur les machines de 100 millions d'utilisateurs d'Avast) : « Chaque fois qu’un membre de la Communauté IQ visite un site web, l’antivirus avast! installé sur leur ordinateur réalise un scan rigoureux et examine le comportement du site pour tout type d’infection, virus ou activité suspecte », explique un responsable du produit.

Ce système à permis de détecter 252.000 domaines infectés et infectieux lors du 1er trimestre 2010, sur un total d'environ 12 millions de visites dans le monde.

En France, ce sont 300 domaines en .fr qui ont été reconnus comme infectés sur 3000 domaines différents.

Ce qui représenterait 10% de nos sites nationaux. De plus, des domaines légitimes et très visités comme gouv.fr, asso.fr et free.fr sont parmi les sites les plus infectés par nombre de visiteurs ! De quoi alarmer sur la sécurité du Net français.

Il faut cependant relativiser l'impact de ces données, car ni le niveau de dangerosité ni le type d'infection ne sont précisés.

Avast affirme cependant que les sites gouvernementaux auraient été infectés par le cheval de Troie JS:Illredir-AC.

« Les données montrent également que le terme "free" est particulièrement utilisé par les logiciels malveillants visant les clients français, avec plus du sixième des sites infectés utilisant le mot gratuit dans l’url », explique encore l'éditeur.

La situation serait encore pire au Royaume Uni, où plus de 3000 domaines en .uk seraient infectés : « Nombreux sites web infectés sont ceux de petites entreprises ou de sites de loisirs comme harrysbars.co.uk, glassbasins.co.uk and westminster-london-hotel.co.uk », précise le rapport.

Quoiqu'il en soit, il faudra attendre encore un peu avant d'obtenir des résultats plus précis. Ce rapport n'est que le première étape d'un projet plus global qui présentera les menaces actuelles et émergeantes à la fin de l'année.

Source : Le rapport d'Alwil

Que pensez-vous de la fiabilité de ces statistiques, par rapports à celles réalisées sur la base de données récoltées par des solutions de sécurité payantes ?

Les sites en .gouv.fr sont assez "faibles" niveau sécurité et pour un hacker, c'est assez "marrant" de toucher quelque chose de l'état

Il se peut aussi que se soit a cause de la politique de nos jours ...

Est-ce que les 10% des intéressés ont été prévenus ?

« Les données montrent également que le terme "free" est particulièrement utilisé par les logiciels malveillants visant les clients français, avec plus du sixième des sites infectés utilisant le mot gratuit dans l’url », explique encore l'éditeur.

Vu qu'énormément de sites francophones sont hébergés chez free.fr depuis la nuit des temps du web, c'est assez normal, faut pas qu'ils interprètent trop chez Avast.

Ouais, bof.

S'ils avaient "OpenOffice", ils auraient moins de problèmes.

Ils l'ont, et c'est la tout le problème.

Comme OpenOffice est installé, l'état peut se permettre de ne plus mettre à jour office. Résultat, ils utilisent encore Word 97 dans certains ministères....

Je vous explique meme pas la galère pour rendre les documents visibles avec un word 97, word 2003 ou + et OpenOffice pour des utilisateurs qui ont parfois du mal à utiliser une souris

Envoyé par yoyo88

qu'est-ce que OpenOffice vient faire ici?

J'ai parfois l'impression que certaines personnes ne lisent les articles publiés ici et se contente de répondre au pif...

Rapport à notre chère ministre (plus respectueux dit comme ça XD) qui a déclaré que OpenOffice contenait un firewall, pour justifier le bien fondé d'Hadopi.

[Edit] modération de mes propres propos ^^

Envoyé par Antoinejdu44

Les sites en .gouv.fr sont assez "faibles" niveau sécurité et pour un hacker, c'est assez "marrant" de toucher quelque chose de l'état

Quand même, ils pourraient demander à des professionnels de faire leurs sites web, avec un contrôle régulier de la sécurité !

C'est super comme projet et comme analyse !

Envoyé par jmnicolas

Heu on a bien plus que 3000 domaines différents en FR.
Et puis c'est marrant, ce message publicitaire d'Avast oublie de nous donner leur statistiques à propos des faux-positifs.

Enfin bref de la grande news, comme d'habitude !

C'était peut être 3000 .gouv.fr et non .fr tout court.

Envoyé par MadScratchy

ils pourraient demander à des professionnels de faire leurs sites web, avec un contrôle régulier de la sécurité !

Mais la grande majorité des sites institutionnels sont conçus voire hébergés par des professionnels, justement.

Les SSII et autres prestataires adorent les commandes publiques.