Cloudmark Security Suite s'adresse au spam SMS de plus en plus fort

Alors que les utilisateurs mobiles sont plus souvent harcelés par le spam SMS, un fournisseur de services de sécurité applique son expérience dans l'arrêt des spams pour les réseaux mobiles.

Cloudmark a publié mardi une série de services conçus pour les opérateurs pour arrêter les abus sur leurs réseaux, tels que MMS (Multimedia Messaging Service) et SMS spam ainsi que les logiciels malveillants destinés aux appareils mobiles.

La suite, appelée MobileAuthority, combine plusieurs fonctionnalités et services que Cloudmark avait offert individuellement, mais maintenant »Neil Cook, responsable des services technologiques pour l'Europe

[Plus d'informations: Comment supprimer les logiciels malveillants sur votre PC Windows]

Le composant Sender Intelligence de MobileAuthority permet des erators pour détecter puis bloquer les spams mobiles provenant soit de l'intérieur de leur réseau, soit de l'un de leurs partenaires. Le composant de filtrage recherche des modèles afin de bloquer le spam, les logiciels malveillants ou les escroqueries par hameçonnage.

Cloudmark a également mis en place un service de sécurité géré avec une équipe qui surveillera les réseaux d'un opérateur mobile et effectuera des ajustements de filtrage.

Comme les pirates et les spammeurs voient le potentiel de profit en frappant les gens avec diverses escroqueries sur leurs mobiles, il est probable qu'ils vont proliférer, Cook a déclaré.

Les utilisateurs mobiles en Amérique du Nord et en Europe n'ont pas été inondés autant de spam que les gens en Asie, mais il est à la hausse. "Nous n'avons pas vu grand-chose, même si cela commence à devenir relativement pernicieux en Amérique du Nord", a déclaré Hugh McCartney, PDG de Cloudmark.

En Inde et en Chine, 30 à 40% des messages. Selon Cook, Cloudmark a été le théâtre d'attaques de phishing assez ciblées en Asie et en Amérique du Nord et du Sud.

Parfois, la tentative d'hameçonnage prend la forme d'un message SMS demandant à une personne d'appeler sa banque. Le nombre fourni, cependant, n'est pas celui de la banque, mais les escrocs ont reproduit les instructions vocales. Les invites vous demanderont ensuite des informations personnelles, telles que les détails du compte.

En Europe, les escroqueries par numéros payants sont monnaie courante. Un utilisateur recevra un SMS disant qu'il a gagné un prix et qu'il lui sera demandé de répondre avec un numéro de code court, ce qui entraînera un taux excessif pour l'envoi de ce message. D'autres fois, il pourrait s'agir d'une attaque de phishing plus fréquente, demandant à quelqu'un par SMS de visiter un site Web sur son PC.

Les escrocs profitent du fait que les utilisateurs ont tendance à faire davantage confiance aux SMS. "Le SMS est un support beaucoup plus fiable que le courrier électronique", a déclaré Cook. "Ils [les escrocs] obtiennent un meilleur taux de réussite."

Et ces escrocs cherchent aussi des moyens d'envoyer des volumes plus importants de messages. Puisque les réseaux mobiles sont fermés au public, l'environnement est très différent du fonctionnement de l'Internet public. Cependant, dans des régions comme l'Asie, les arnaqueurs ont réussi à se frayer un chemin pour accéder aux réseaux, a déclaré M. Cook.

"C'est un club fermé, mais ce club est en train de s'ouvrir", dit Cook.

En Asie, le coût de l'envoi de messages est presque nul en raison de la concurrence intense entre les opérations.

Les spammeurs achètent des cartes SIM et les "lier" ensemble, envoyant des masses de SMS. Les opérateurs en Asie ont également eu tendance à ne pas investir dans des outils de sécurité et se sont plutôt concentrés sur l'ajout de clients, a déclaré Cook.

Pour MobileAuthority, Cloudmark facture ses clients par transaction; essentiellement, une petite taxe par SMS. Pour le composant de service de réputation, Cloudmark facturera en fonction de la taille du réseau du transporteur et des données qu'il analyse.