Internet Explorer 6, une cible privilégiée

Un total de 8,5 million d'exploits ont été détectés au 2e trimestre par viruslist.

Les exploits qui ciblent des vulnérabilités dans Adobe Reader restent les plus communs, mais leur part a baissé de 17,11%par rapport au 1er trimestre.

En revanche, Exploit.JS.CVE-2010-0806 et les familles Exploit.JS.Agent.bab sont devenus de plus en plus répandus. Ils ciblent la faille CVE-2010-0806, une vulnérabilité dans le Peer Object Component (iepeers.dll) dans Internet Explorer 6 et 7.

Les exploits Java ciblant CVE-2010-0886 et CVE-2009-3867 ont aussi notoirement augmenté. L'augmentation de 2% de la proportion de programmes malveillants Java au 2e trimestre 2010 est principalement due à ces exploits.  Les attaques ont entraîné le téléchargement de Backdoor.Win32.Bredolab sur les machines victimes. Un malware conçu pour, à son tour, télécharger et installer d'autres programmes malicieux chargés d'envoyer du spam ou de dérober des mots de passe FTP.

Pause