Sophos, un des leaders mondiaux de la sécurité des réseaux, vient de créer un nouvel outil de détection et de suppression des rootkits sur les ordinateurs, mis gratuitement sur son site Web à la disposition des tous les utilisateurs, qu’ils soient ou non clients de l’éditeur. Sophos Anti-Rootkit complète les fonctionnalités offertes par Sophos Anti-Virus 6.0 et les solutions antivirus d’autres éditeurs en apportant une couche supplémentaire de protection des systèmes d’exploitation Windows NT/2000/XP/2003. Contrairement à d’autres outils disponibles, Sophos Anti-Rootkit avertit l’utilisateur si la suppression d’un rootkit spécifique risque d’avoir un impact sur l’intégrité ou sur le bon fonctionnement du système d’exploitation de l’ordinateur infecté. Les administrateurs réseaux maîtrisent ainsi toute l’information nécessaire à leur prise de décision.
Une enquête web récente, menée par Sophos auprès de 335 utilisateurs professionnels, a montré que 55% des personnes interrogées sont inquiètes de ce qu’un rootkit puisse infecter leurs ordinateurs. Etonnamment, 37 % admettent pour leur part ignorer ce qu’est ce type de menace.
Les rootkits sont des logiciels utilisés par des tiers – en général des pirates – pour masquer l’activité d’autres programmes infectant l’ordinateur. Ceux-ci, comme par exemple les spywares ou les ‘keyloggers’ (qui espionnent les frappes effectuées au clavier par l’utilisateur), deviennent ainsi très difficiles à détecter par les produits de sécurité conventionnels ou par le système d’exploitation.
« Les pirates utilisent de plus en plus souvent des rootkits pour camoufler leurs activités criminelles, telles que l’usage de spywares conçus pour dérober les noms d’utilisateurs et les mots de passe, les attaques de déni de service et les campagnes de spam. L’enquête de Sophos montre que les entreprises sont inquiètes des risques que ces menaces font peser sur leur réseau informatique », commente Phil Wood, Chef de Produit Sophos. « Il est cependant préoccupant de constater que de nombreux utilisateurs ignorent ce que sont les rootkits, et ne sont pas conscients du danger qu’ils représentent. Chaque usager de Windows doit se tenir informé de l’évolution des menaces et disposer des outils nécessaires à sa protection. »
Sophos Anti-Rootkit comprend une interface graphique affichant de manière claire les ressources système cachées, y compris le nom de chaque rootkit découvert et l’action appropriée pour l’éliminer. Cet outil est conçu pour identifier les rootkits connus aussi bien qu’inconnus. Il peut être téléchargé gratuitement sur le site Web de Sophos, indépendamment des autres solutions de l’éditeur, à l’adresse suivante : http://www.sophos.fr/products/free-tools/sophos-anti-rootkit.html.
« Les principaux éditeurs d’antivirus, tels que Sophos, sont aujourd’hui capables d’arrêter les rootkits connus avant qu’ils ne s’installent, mais si l’un d’entre eux est déjà actif sur le PC, il peut se camoufler et se rendre ainsi pratiquement indétectable par la plupart des outils de sécurité », poursuit Phil Wood. « Sophos Anti-Rootkit intervient au niveau des couches basses du système pour identifier et éliminer les rootkits actifs connus et inconnus éventuellement présents sur l’ordinateur. Cet outil vient en complément de Sophos Anti-Virus 6.0 pour assurer une parfaite sécurisation des utilisateurs contre ce nouveau type de menaces. »
Une FAQ complète sur les rootkits est disponible sur simple demande.
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.