Les administrateurs peuvent combattre les spyware par la vérification des téléchargements avec GFI DownloadSecurity with GFI DownloadSecurity

Londres, Royaume-Uni, 2 décembre 2004 – le produit de vérification de contenu de GFI Software, GFI DownloadSecurity for ISA Server, aide les administrateurs dans leur combat contre les spywares en leur permettant de passer en revue les téléchargements et de contrôler ce qui est téléchargé sur leur réseau. Les spywares sont des logiciels installés sur l’ordinateur sans que leur utilisateur le sache, souvent avec l’intention d’espionner l’utilisateur afin de gagner accès à des informations statistiques.  Une nouvelle révision de GFI DownloadSecurity offre dorénavant aux clients  utilisant le module d’antivirus Kaspersky une protection supplémentaire contre les téléchargements contenant des spywares, adwares, logiciels pornographiques et tout logiciel malicieux lié.
 
Le problème grandissant du spyware
Les spywares sont en augmentation : Silicoon.com rapporte 83,4 million d’installations de spyware sur les 9 premiers mois de cette année, c'est-à-dire 26 par machine.  Les Spyware peuvent amener les ordinateurs à ralentir et à crasher, déconnecter des connexion Internet, ajouter des icônes et images sexuellement explicites sur la machine de l’utilisateur (pornware), et génère des fenêtres pop-up non désirées et des barres d’outil (adware), résultant en une frustration des utilisateurs et une augmentation des appels au support. Plus inquiétant est le fait que les spywares peuvent aussi poser un risque de fuite de données sensibles, en traquant les visites de sites Internet ou en détournant des pages de démarrage afin de voler des mots de passe, adresses de messagerie ou autre enregistrement.

Une protection infaillible contre les téléchargements de spyware : Contrôlez ce qui entre dans votre réseau
Les Spyware et adware sont habituellement contractés par des utilisateurs téléchargeant par inadvertance des fichiers malicieux. La seule solution qu’ont les sociétés pour combattre les spywares est de contrôler et d’analyser quels fichiers sont téléchargés par les utilisateurs, et de bloquer/contrôler les contrôles ActiveX et applications Java au niveau du pare-feu.   GFI DownloadSecurity for ISA Server facilite cette pratique de sécurité essentielle en permettant aux administrateurs de définir quels types de fichiers peuvent être mis en quarantaine pour une approbation par utilisateur.  GFI DownloadSecurity permet aux administrateurs de spécifier les sites de confiance et bloque tous les applets Java et les commandes ActiveX de sites douteux/inconnus. De cette manière, les téléchargements prenant de la bande passant peuvent être éliminés et, de manière plus importante, les téléchargements dangereux peuvent être supprimés avant qu’ils n’entrent sur le réseau et ne causent des dommages.  Pour un complément d’information, lisez et téléchargez une version d’évaluation sur http://www.gfsfrance.com/fr/dsec.

« De la même manière que les sociétés doivent installer des produits de sécurité de messagerie afin de prévenir les infections virales par email,  les sociétés doivent installer des produits de sécurité afin d’éviter des spywares et autre malwares par téléchargements.  C’est la principale méthode par laquelle les spywares et malwares sont distribués, et la seule solution réelle est de contrôler et de passer en revue les téléchargements des utilisateurs », a dit Nick Galea, PDG de GFI Software.

Vérifier les téléchargements pour les spywares connus
Le moteur antivirus de Kaspersky vérifie les téléchargements pour les spywares connus grâce à sa base de donnée de signatures de spyware ‘SuperSecure’. Il détecte les malwares qui lancent des observations à distance et donnent contrôle du PC de la victime comme un programme d’administration à distance, d’espionnage des touches entrées sur le clavier, de détection de mots de passe et de numérotation automatique vers des sites payants. Il identifie aussi différents types de programmes de spyware. De plus, la base de données SuperSecure détecte les générateurs de clef et de numéro de carte de crédit ; les cracks de logiciels ; les classes Java ; les utilitaires Internet (comme les scanneurs) ; les programmes causant des problèmes et générant des effets audio/vidéo ; des simulateurs de virus ; des récupérations de données sécurisées ; et tout programme suspicieux qui ne sont pas habituels de par leur forme et leur contenu.

Les utilisateurs de GFI DownloadSecurity qui utilisent l’option antivirus Kaspersky avec le produit sont automatiquement éligibles pour cette nouvelle fonctionnalité.  Cet outil est aussi inclus dans tout nouvel achat du moteur. Afin d’obtenir cette fonctionnalité et pour plus d’information, les utilisateurs peuvent aller sur http://kbase.gfi.com/showarticle.asp?id=KBID002239.

Protection contre les outils d’espionnage inconnus
Les utilisateurs de GFI DownloadSecurity sont aussi protégés contre les téléchargements contenant des chevaux de Troie inconnus et outils d’espionnage de par l’une des fonctions clef du logiciel, son Scanner de Chevaux de Troie et d’Exécutables.  Le scanner détecte des exécutables malicieux dans les téléchargements en analysant ce qu’un exécutable effectue et en utilisant une intelligence afin de détecter son niveau de risque.  Pour cela, il désassemble l’exécutable, détecte en temps réel ce qu’il peut effectuer, et compare ses actions à une base de données d’actions malicieuses. Le scanner met alors en quarantaine tout exécutable qui performe des activités suspectes, comme accéder à un modem, effectuer des connexions au réseau, ou accéder à un carnet d’adresse. Plus d’information sur la menace aux sociétés posées par les chevaux de Troie peuvent être trouvées sur http://www.gfsfrance.com/fr/whitepapers/network-protection-against-trojans.pdf.

Protéger contre les spywares sans sécuriser les téléchargements
Les sociétés qui ne désirent pas sécuriser les téléchargements peuvent, au moins, installer le Service Pack 2 de Windows XP (qui offre une bien meilleure protection contre les spyware grâce à ses améliorations de sécurité) et, pour les utilisateurs de systèmes non XP ou 2003 (c'est-à-dire Windows 2000 et Windows 9X) devraient changer Internet Explorer contre Mozilla Firefox pour visiter les pages HTML. De plus, les administrateurs peuvent surveiller les téléchargements de contrôles ActiveX par une stratégie de groupe dans Active Directory. « Les clients doivent aussi insister auprès de leur éditeur d’antivirus pour obtenir une meilleure protection contre les spywares, puisque les deux sont liés », a dit Nick Galea.