Phileas, détecteur de spywares

Marque de fabrique de Webroot, ce système surveille en temps réel l'apparition de programmes malveillants, tels que les logiciels espions.

La lutte contre les spywares concentre les efforts des éditeurs et des spécialistes de la sécurité. Pas un jour ne passe sans qu'une appliance ou un logiciel soit commercialisé à cet effet. Engouement marketing ? Non, les spywares et les logiciels publicitaires (dits adwares) sont au minimum une gêne pour l'internaute, et au pire une menace pour ses données personnelles. En fin 2005, à l'issue de son comparatif de logiciels destinés à l'éradication des programmes malveillants en entreprise, le cabinet Forrester a distingué l'Américain Webroot Software. Et ce, malgré l'absence d'une suite capable de contrer également les virus et les vers. Ses palmes, Webroot les a gagnées grâce à Phileas, au départ simple projet de recherche, à une époque où la détection des spywares était un processus essentiellement manuel.

Détection, analyse et alerte

Ce système de surveillance est censé prévenir l'invasion des postes de travail en détectant les spywares dès leur apparition sur le net. Il peut se comparer au Threat Management System de Symantec ou à son équivalent chez CA, lesquels s'appuient, entre autres, sur des sondes placées chez des clients et des partenaires. Ainsi, chez Symantec, pas moins de 150 millions de postes clients, 20 000 pare-feu et systèmes de prévention des intrusions, mais aussi plus de 4 000 dispositifs de sécurité remontent l'information. Webroot estime cependant que sa technique est plus adaptée que celles de ces concurrents, à l'origine inventées pour gérer les virus. En effet, Phileas serait spécifiquement conçu pour supporter la fréquence élevée d'apparition des logiciels [e-mail]

100 robots programmés pour traquer les logiciels espions

1. La chasse aux spywares commence
Pour surveiller le web, la société Webroot a installé une centaine de robots logiciels (ou ' bots ') sur des serveurs. Point de départ : les milliers de sites qui hébergent des logiciels piratés, des clés d'activation de logiciels commerciaux, des images pornographiques, etc. L'internaute est largement susceptible d'y récupérer à son insu des spywares, adwares ou autres ' malwares '. Partant du principe que la plupart des sites représentant un danger sont reliés entre eux par des liens hypertexte ou des mots clés communs, Phileas va donc explorer tous les liens répertoriés sur ces pages.

2. Tout est aspiré et analysé
Les bots récupèrent tout sur leur passage : codes malveillants, adresses, pages HTML, etc. Au sein du Threat Research Center de l'éditeur, les pages potentiellement infectieuses sont chargées sur des PC sains. L'image du système après mise en contact se voit comparée de façon automatique à l'image initiale. Webroot comprend alors le fonctionnement du spyware : lancement de scripts, appel de fonctions système, modifications dans la base de registre, etc. C'est le principe du bac à sable (sandbox). Une quarantaine de chercheurs demeurent disponibles, dans l'éventualité où le modus operandi d'un logiciel poserait question.

3. Les utilisateurs sont prévenus
Les informations concernant les codes malveillants se trouvent stockées de manière centralisée. En cas de danger important, l'Update Center alerte les utilisateurs. Sinon, les mises à jour s'opèrent selon le rythme déterminé par chaque utilisateur. C'est le logiciel Spy Sweeper qui se charge d'éradiquer les logiciels malveillants sur le poste client. Il protège en outre lutilisateur lorsque celui-ci navigue sur des pages potentiellement dangereuses.