Cela ressemble à un paradoxe. Ces pathogènes numériques sont la preuve de la fragilité de notre infrastructure numérique, mais ils témoignent également de la complexité de notre connectivité mondiale. Une seule ligne de code malveillant peut interrompre les opérations d’une entreprise et coûter des milliards. Le ver Mydoom a infecté environ 250 000 machines en une seule journée, en janvier 2004.
Considérez l’échelle. Le virus Melissa a contraint Microsoft et d’autres grandes entreprises à rompre complètement leurs liens de courrier électronique en mars 1999. L’épidémie d’ILOVEYOU en 2000 a fait de même. En octobre 2007, le ver Storm avait compromis jusqu’à 50 millions d’ordinateurs. Ce ne sont pas que des statistiques. Ils témoignent d’un monde dans lequel un simple script peut contourner les pare-feu des entreprises et réécrire la réalité pour des millions d’utilisateurs.
Comprendre le spectre des infections électroniques
La plupart des gens utilisent le terme « virus » comme terme fourre-tout pour désigner toute menace numérique. C’est paresseux. C’est aussi dangereux. Pour vous protéger, vous devez savoir exactement à quoi vous faites face. L’écosystème des logiciels malveillants est segmenté en catégories distinctes, chacune avec sa propre stratégie de réplication et son propre profil cible.
Qu’est-ce qu’un virus informatique traditionnel ?
Un virus standard est un parasite. Il ne peut pas fonctionner tout seul. Il doit s’attacher à un programme hôte légitime. Imaginez une application de feuille de calcul. Vous ouvrez le fichier. La feuille de calcul se charge. Le virus se déclenche.
Ça attend. Il surveille. Ensuite, il se reproduit. Il s’attache à d’autres fichiers, à d’autres programmes. Chaque fois qu’un utilisateur ouvre l’hôte infecté, le cycle se répète. C’est une combustion lente. Cela repose sur l’interaction humaine. Il faut cliquer. Vous devez exécuter le programme. C’est de la vieille école, d’une certaine manière. Simple, mais efficace si vous êtes imprudent.
Comment les virus de courrier électronique se propagent automatiquement
Les virus de messagerie sont la voie rapide. Ils voyagent comme des pièces jointes. Lorsque vous ouvrez l’e-mail, l’infection s’installe. Certains nécessitent que vous double-cliquiez sur le fichier. D’autres sont plus sournois. Ils s’exécutent dès que vous affichez le message dans le volet d’aperçu de votre client de messagerie.
Pensez-y. Vous n’avez même pas besoin d’ouvrir la pièce jointe. Il vous suffit de regarder l’e-mail. Le virus analyse ensuite votre carnet d’adresses. Il se copie. Il s’envoie à des dizaines de contacts. Ces contacts regardent l’aperçu. Ils sont infectés. La réaction en chaîne est automatique. Il exploite la confiance. Il exploite la commodité.
La tromperie des chevaux de Troie
Un cheval de Troie est différent. Il ne se réplique pas. Il ne se propage pas. Il s’agit d’un programme autonome. Cela ment. Cela prétend être quelque chose que vous voulez. Un jeu. Un utilitaire. Un téléchargement de film gratuit.
Vous le téléchargez. Vous l’installez. Vous l’exécutez. Les dégâts surviennent. Cela pourrait effacer votre disque dur. Cela pourrait voler vos mots de passe. C’est une rue à sens unique. Le cheval de Troie repose entièrement sur l’ingénierie sociale. Il a besoin que vous l’invitiez. Une fois à l’intérieur, il cause tous les dégâts prévus par le créateur. Aucune réplication. Juste de la destruction.
Worms : l’envahisseur de réseau autonome
Les vers sont les plus dangereux car ils n’ont pas besoin de vous. Ils n’ont pas besoin d’un fichier hôte. Ils n’ont pas besoin de pièce jointe à un e-mail. Ils utilisent les réseaux informatiques et les failles de sécurité pour se répliquer.
Un ver scanne le réseau. Il recherche une vulnérabilité spécifique. Il trouve une machine avec ce trou. Il se copie. Il s’exécute. Il commence ensuite à rechercher d’autres machines. Il répète le processus. Il est autonome. C’est rapide. C’est terrifiant.
Pourquoi cette distinction est importante pour votre sécurité
Connaître la différence entre un virus, un ver et un cheval de Troie n’est pas académique. C’est pratique. Cela dicte la manière dont vous défendez votre système.
- Les virus nécessitent que vous exécutiez un programme. Éviter les fichiers suspects est utile.
- Les virus de messagerie nécessitent que vous affichiez ou ouvriez les pièces jointes. La désactivation des volets d’aperçu et de l’analyse des pièces jointes est essentielle.
- Les chevaux de Troie nécessitent que vous téléchargiez et installiez un logiciel. S’interroger sur la source d’un logiciel est essentiel.
- Les vers nécessitent une vulnérabilité réseau. Garder les systèmes corrigés est la seule véritable défense.
Les virus informatiques portent ce nom pour une raison biologique spécifique. Ils ne restent pas assis là. Ils migrent. Comme une souche de grippe se déplaçant dans un wagon de métro bondé, un virus numérique passe d’une machine à l’autre. Mais contrairement à un pathogène biologique, il ne peut pas se répliquer tout seul. Un virus n’a pas la machinerie nécessaire pour se copier. Il lui faut un hôte.
Les virus biologiques injectent leur ADN dans une cellule. Ils détournent les systèmes internes de la cellule pour la forcer à en produire davantage. Parfois, la cellule éclate, libérant un essaim. D’autres fois, les nouvelles particules bourgeonnent doucement, laissant l’hôte vivant mais compromis.
Les virus informatiques font de même. Ils doivent s’y greffer. Ils se cachent dans des programmes ou des documents légitimes. Une fois ce fichier hôte exécuté, le virus se réveille. Ensuite, il commence à rechercher d’autres fichiers à infecter. L’analogie n’est pas parfaite. Le code ne saigne pas. Mais les mécanismes de détournement et de réplication sont suffisamment proches pour que le terme soit resté.
Qui écrit ces choses ?
Personnes. Toujours des gens. Quelqu’un code la charge utile. Quelqu’un teste la propagation. Quelqu’un conçoit le gain. C’est peut-être une farce. Il s’agit peut-être d’une destruction totale des données. Les motifs varient énormément.
La psychologie derrière le code
Il existe au moins quatre facteurs distincts derrière la création de virus. Le premier est du pur vandalisme. C’est la même impulsion qui pousse quelqu’un à saisir une voiture ou à peindre un mur à la bombe. Pour certains, le frisson réside dans le chaos. Si cette personne sait coder, elle pourrait canaliser cette énergie destructrice vers des logiciels malveillants.
Et puis il y a le spectacle. Certains créateurs sont fascinés par les mécanismes de l’effondrement. Pensez à l’enfant qui mélangeait des produits chimiques dans le garage pour faire de petites explosions. Plus le boom est important, plus l’attention est grande. Un virus est une bombe numérique. Plus il infecte de systèmes, plus l’explosion est forte. Pour le créateur, observer la propagation de l’infection est la récompense.
Le droit de se vanter constitue le troisième motif. C’est une course aux armements numériques. Si un programmeur détecte une faille de sécurité, il pourrait se sentir obligé de l’exploiter en premier. Pas pour le vendre. Pas pour le détruire. Juste pour prouver qu’ils le pouvaient. C’est comme escalader une montagne que personne d’autre n’a escaladée. La gloire est dans l’acte lui-même.
Et puis il y a l’argent. De l’argent sonnant et trébuchant. Les virus peuvent voler des identités. Ils peuvent verrouiller les systèmes contre une rançon. Ils peuvent inciter les utilisateurs à acheter de faux logiciels de sécurité. Les virus puissants constituent des atouts précieux sur le marché noir. Ce sont des outils qui rapportent des dividendes.
La plupart des créateurs semblent ignorer le coût humain. Ils voient le code. Ils voient un défi. Ils ne voient pas le propriétaire d’une petite entreprise qui perd des années de données. Ils ne voient pas les heures que le personnel informatique passe à nettoyer les dégâts. Même un message « idiot » cause de réels dégâts en gaspillant du temps et des ressources. Pour cette raison, le système juridique est devenu plus dur. Les sanctions se multiplient. Mais la structure des incitations reste complexe.
Patch Tuesday et la fenêtre Zero-Day
Chaque mois, le deuxième mardi, Microsoft publie des mises à jour de sécurité. Ce jour est connu sous le nom de Patch Tuesday. La société répertorie les vulnérabilités connues de Windows et fournit des correctifs simultanément. Il s’agit d’un événement de maintenance planifié pour des millions de systèmes.
Les hackers connaissent ce planning. Ils synchronisent leurs attaques pour atteindre des systèmes qui n’ont pas encore été mis à jour. Lorsqu’un virus est lancé spécifiquement pour exploiter des systèmes non corrigés ce jour-là, on parle souvent d’une attaque du jour zéro. Le terme « jour zéro » implique une vulnérabilité dont les développeurs ne sont pas conscients, mais dans ce contexte, il met en évidence la fenêtre d’exposition entre la divulgation publique d’une faille et l’application généralisée du correctif.
“Si vous maintenez votre logiciel à jour et appliquez rapidement des correctifs à votre système, vous ne devriez pas avoir à vous soucier des problèmes du jour zéro.”
Les fournisseurs d’antivirus travaillent en étroite collaboration avec Microsoft pour anticiper ces failles. Ils ont un accès anticipé aux correctifs. Ils mettent à jour rapidement leurs signatures de détection. La stratégie est simple : mettre à jour rapidement. Retardez et vous devenez une cible facile.
L’histoire des virus montre une nette évolution. Des simples farces aux délits financiers sophistiqués, la technologie a mûri. Mais les mécanismes sous-jacents restent les mêmes. Exploiter. Propagé. Avantage.
La phase suivante de cette histoire examine la manière dont ces menaces ont évolué au fil du temps.
La fin des années 1980 ne nous a pas seulement apporté de la synth-pop et des épaulettes. Cela nous a donné le virus informatique moderne. Il ne s’agit pas des subtils outils de suivi d’arrière-plan d’aujourd’hui, mais du code brut et auto-réplicatif qui définirait la sécurité numérique pendant des décennies.
Trois forces distinctes se sont affrontées pour créer ce fléau numérique. Vous aviez le matériel. Vous aviez les canaux de distribution. Et vous aviez les médias.
L’explosion matérielle
Avant les années 1980, les ordinateurs étaient des géants institutionnels. Ils vivaient dans des salles de serveurs, gardées par des experts. La personne moyenne n’en a pas touché. Cela a changé avec l’IBM PC en 1982 et l’Apple Macintosh en 1984.
Soudainement, la véritable puissance de calcul se trouvait sur les bureaux des foyers, des universités et des entreprises. La base d’utilisateurs a explosé. Plus de cibles. Plus de curiosité. Plus d’opportunités pour les mauvais acteurs.
L’ère des babillards électroniques
Comment les logiciels évoluaient-ils à cette époque ? Connexion commutée.
Utilisateurs connectés aux tableaux d’affichage informatiques (BBS) à l’aide de modems. Ils téléchargeaient de tout, des jeux aux traitements de texte. C’était le précurseur d’Internet, mais il était lent, personnel et communautaire.
Cet environnement a donné naissance au cheval de Troie.
Un cheval de Troie n’est pas un virus au sens où il s’auto-reproduit. C’est une arnaque. Il se cache à l’intérieur d’un programme d’apparence légitime – un jeu ou un utilitaire « cool ». Vous le téléchargez. Vous l’exécutez. Et au lieu de lancer le jeu, il efface votre disque dur.
Les chevaux de Troie étaient dangereux, mais limités. Parce que la communauté était très unie, la nouvelle s’est répandue rapidement. Si une personne était brûlée, tout le monde savait qu’il fallait éviter ce BBS ou ce fichier spécifique. La détection a été rapide. La réputation était l’antivirus.
Le vecteur de disquette
Le véritable moteur de la propagation virale était la disquette.
Dans les années 80, les logiciels étaient minuscules. Un système d’exploitation complet, ainsi que plusieurs applications et documents, tiennent sur un ou deux disques de 5,25 ou 3,5 pouces. De nombreuses machines n’avaient aucun disque dur. Vous avez démarré directement à partir du disque.
Les auteurs de virus ont réalisé qu’ils pouvaient intégrer du code malveillant dans des programmes légitimes.
Voici comment cela a fonctionné :
1. Vous téléchargez un jeu.
2. Le jeu démarre. Le virus intégré se charge en mémoire.
3. Le virus analyse le disque à la recherche d’autres fichiers exécutables.
4. Il les infecte en ajoutant son propre code.
5. Il lance le jeu original.
Vous n’avez jamais su que quelque chose n’allait pas. Mais maintenant, vous aviez deux programmes infectés. Exécutez l’un ou l’autre et le cycle continue. Partagez un disque avec un collègue et vous venez d’infecter sa machine.
C’est une réplication biologique, mais numérique.
Le déclencheur
La réplication est ennuyeuse. La destruction est malveillante.
La plupart des virus incluaient une charge utile destructrice. Un déclencheur l’activerait. C’était peut-être une date précise. C’était peut-être le virus qui s’était répliqué 100 fois.
Le résultat allait de farces inoffensives (un message à l’écran) à une perte de données catastrophique (effacement du disque). La menace était réelle. La propagation était facile.
Le déclin des virus classiques
Les auteurs de virus se sont adaptés. Ils ont appris très tôt à charger en mémoire, restant résidents pendant que l’ordinateur fonctionnait. Ils ont ciblé le secteur de démarrage, le petit morceau de code qui démarre le système d’exploitation.
Les virus du secteur de démarrage étaient méchants. Ils ont garanti l’exécution. Insérez une disquette et le virus s’est exécuté avant même que le système d’exploitation ne soit chargé. Sur les campus universitaires, où les étudiants échangeaient constamment leurs disques, ceux-ci se sont répandus comme une traînée de poudre.
Mais cette époque est effectivement révolue. Pourquoi?
Perte d’habitat
L’environnement qui supportait ces virus a disparu.
Les logiciels se sont développés. Les programmes sont devenus massifs. Vous ne pouvez pas installer une installation Windows moderne sur une disquette. Le support de distribution est passé des disques négociés aux disques compacts (CD).
Les CD sont en lecture seule. Vous ne pouvez pas leur écrire. Vous ne pouvez pas facilement modifier les fichiers à l’intérieur. Cela rendait presque impossible la propagation des virus traditionnels des exécutables et du secteur de démarrage via les médias commerciaux. À moins que le fabricant n’ait gravé un virus pendant la production (rare et traçable), le CD est resté propre.
Sécurité du système d’exploitation améliorée. Les systèmes d’exploitation modernes verrouillent le secteur de démarrage. Ils ne laissent pas n’importe quel programme prendre le contrôle du matériel au démarrage.
Nous ne sommes pas en sécurité. Nous sommes simplement dans un écosystème différent. Le rétrécissement de l’habitat des disquettes et la faiblesse des autorisations ont tué le modèle de virus classique.
Aujourd’hui, la surface d’attaque a bougé. Il est passé au courrier électronique.
Depuis combien de temps les virus de messagerie ont-ils piraté votre boîte de réception
Le passage des logiciels malveillants isolés aux virus de messagerie destructeurs de réseau a marqué un tournant dans la sécurité numérique. Les auteurs ont arrêté d’écrire du code pour le plaisir et ont commencé à écrire pour avoir un impact. Le résultat a été une vague de destruction qui a contraint les services informatiques à appuyer sur le bouton pause sur des écosystèmes de messagerie d’entreprise entiers.
Prenez le virus Melissa de mars 1999. Il s’agissait d’un cours de maître en ingénierie sociale enveloppé dans un document Microsoft Word. Le vecteur d’attaque était simple : un utilisateur téléchargeait un fichier .doc infecté sur un groupe de discussion Internet. Lorsque quelqu’un le téléchargeait et l’ouvrait, la magie opérait. Le virus utilisait Visual Basic pour Applications (VBA), le langage de programmation intégré aux applications Office, pour automatiser une explosion de spam. Il a extrait les 50 premières adresses e-mail du carnet d’adresses de la victime et a envoyé le document infecté à chacune d’entre elles.
L’e-mail ne semblait pas malveillant. Il incluait le nom du destinataire dans le message d’accueil. Il s’est avéré que la confiance était la vulnérabilité. Une fois ouvert, le script s’est exécuté, a envoyé ses propres 50 e-mails, puis a infecté NORMAL.DOT, le fichier modèle global. Chaque nouveau document Word créé par la suite contenait le virus. Cela s’est propagé plus rapidement que tout ce qui avait été vu auparavant. Les grandes entreprises ont dû fermer leurs serveurs de messagerie juste pour arrêter l’hémorragie.
Puis vint ILOVEYOU en mai 2000. Celui-ci était encore plus grossier. Il s’est déguisé en fichier texte avec une double extension : LOVE-LETTER-FOR-YOU.TXT.vbs. Les utilisateurs ont vu l’extension « .txt », ont fait confiance au nom et ont double-cliqué. La partie .vbs a exécuté un script qui ne s’est pas simplement envoyé à l’ensemble du carnet d’adresses ; il a écrasé les fichiers sur le disque dur de la victime. Il s’agissait moins d’un virus au sens traditionnel du terme que d’un cheval de Troie. Cela reposait entièrement sur la curiosité humaine et sur un manque de compréhension des extensions de fichiers.
Pourquoi la protection des macros a échoué
Melisa et ILOVEYOU ont exploité les fonctionnalités de Microsoft destinées à aider les utilisateurs et non à leur nuire. Macro Virus Protection était censé être le bouclier. Par défaut, il est activé, désactivant la fonction d’exécution automatique des macros VBA. Lorsqu’un document infecté tente d’exécuter du code à l’ouverture, une boîte de dialogue d’avertissement apparaît.
Alors pourquoi Melissa a-t-elle gagné ?
Parce que les gens ignorent les avertissements. De nombreux utilisateurs ne savaient pas ce qu’était une macro. Ils ont vu une boîte de dialogue interrompre leur flux de travail, ont cliqué sur « Activer les macros » et sont repartis. D’autres ont activement désactivé la protection, estimant qu’ils étaient suffisamment intelligents pour ouvrir uniquement les fichiers fiables. Le garde-fou existait, mais l’élément humain a brisé la chaîne.
Ce modèle se répète sur tous les canaux de communication. Les réseaux de messagerie instantanée comme AIM et Windows Live Messenger sont devenus des vecteurs des mêmes exploits. Un pirate détourne un compte, envoie un lien à des amis en prétendant que c’est drôle ou intéressant, et quiconque clique installe un cheval de Troie. Soudain, les contacts de la victime sont spammés par son compte compromis. Le réseau de confiance est la surface d’attaque.
Phishing et couche humaine
Avec la couverture des virus de courrier électronique, le paysage des menaces est passé de l’exécution de code à la tromperie. Le hameçonnage et l’ingénierie sociale représentent un type de risque différent. Il ne s’agit pas de trouver un bug dans le logiciel ; il s’agit de trouver un bug chez l’utilisateur.
L’ingénierie sociale est simplement l’art de manipuler les gens pour qu’ils divulguent des informations personnelles ou financières. Que ce soit en ligne ou en personne, le but est le vol. Les spammeurs utilisent des filtres sophistiqués pour intercepter les e-mails en masse, mais ils ne peuvent pas filtrer la confiance. Les États-Unis L’équipe de préparation aux urgences informatiques (US-CERT) indique que la meilleure défense est le scepticisme. Ne divulguez jamais de données sensibles en ligne, aussi légitime que soit la demande.
La prochaine phase de l’évolution des logiciels malveillants va au-delà des pièces jointes aux e-mails. Nous étudions les vers, des logiciels malveillants qui se répliquent sur les réseaux sans interaction humaine. L’ère des liens cliqués est révolue. L’ère de la propagation autonome a commencé.
Un ver est un programme informatique autonome qui se copie d’une machine à l’autre. Il n’a pas besoin de s’attacher à un fichier existant comme un virus. Au lieu de cela, il utilise le temps de traitement et la bande passante du réseau pour se répliquer. Souvent, il transporte une charge utile qui cause de réels dégâts.
Le ver Code Red a fait la une des journaux en 2001. Les experts prédisaient qu’il obstruerait Internet de manière si efficace que tout s’arrêterait.
Les vers exploitent généralement les failles de sécurité des logiciels ou des systèmes d’exploitation. Le ver Slammer, qui a semé le chaos en janvier 2003, exploitait une faille dans Microsoft SQL Server. Le magazine Wired a ensuite jeté un regard fascinant sur Slammer. Le programme était minuscule : seulement 376 octets.
Comment les vers se propagent à grande échelle
Les vers se déplacent à travers les réseaux informatiques. Un réseau permet à une seule copie de se développer incroyablement rapidement. Code Red s’est répliqué plus de 250 000 fois en neuf heures environ le 19 juillet 2001.
Cela a ralenti le trafic Internet, mais pas autant que prévu. Chaque copie analysée pour les serveurs Windows NT ou Windows 2000 sans correctifs de sécurité Microsoft. Lorsqu’il trouvait un serveur non sécurisé, le ver s’y copiait. La nouvelle copie a ensuite été numérisée pour les autres. En fonction du nombre de serveurs non sécurisés, un ver peut créer des centaines de milliers de copies.
Code Red avait pour instructions de faire trois choses spécifiques :
- Se répliquer pendant les 20 premiers jours de chaque mois
- Remplacer les pages Web des serveurs infectés par une page indiquant “Hacked by Chinese”
- Lancer une attaque concertée contre le site Internet de la Maison Blanche
Lors de l’infection, Code Red a attendu l’heure convenue. Il s’est ensuite connecté au domaine www.whitehouse.gov. L’attaque impliquait des systèmes infectés envoyant simultanément 100 connexions au port 80 de www.whitehouse.gov (198.137.240.91).
Le gouvernement américain a modifié l’adresse IP de www.whitehouse.gov pour contourner la menace. Il a également émis un avertissement général, conseillant aux utilisateurs de serveurs Web Windows NT ou Windows 2000 d’installer des correctifs de sécurité.
Le ver tempête et les botnets
Un ver appelé Storm est apparu en 2007 et s’est rapidement fait un nom. Il a utilisé l’ingénierie sociale pour inciter les utilisateurs à le charger. C’était efficace. Les experts estiment qu’entre 1 et 50 millions d’ordinateurs ont été infectés.
Les fabricants d’antivirus se sont adaptés à Storm. Ils ont appris à détecter le virus alors même qu’il changeait de forme. C’était l’un des virus les plus efficaces de l’histoire d’Internet. Il pourrait à nouveau relever la tête. À un moment donné, Storm était responsable de 20 % des spams sur Internet.
Lorsque Storm a été lancé, il a ouvert une porte dérobée vers l’ordinateur. Il a ajouté la machine infectée à un botnet. Il a également installé du code pour se cacher. Les botnets sont de petits groupes peer-to-peer. Il ne s’agit pas de réseaux plus vastes et plus faciles à identifier.
Les experts pensent que les personnes contrôlant Storm louent leurs micro-botnets. Ils les utilisent pour diffuser du spam ou des logiciels publicitaires. Ils les utilisent également pour des attaques par déni de service sur des sites Web.
L’évolution des menaces
Les virus de toutes sortes constituaient une menace majeure dans les premières années de la croissance d’Internet. Ils sont toujours là. Mais depuis le milieu des années 2000, les logiciels antivirus se sont améliorés. Les navigateurs Web et les systèmes d’exploitation sont devenus plus sécurisés.
La grande menace des années 2010 pèsera-t-elle sur les smartphones plutôt que sur les PC ?
Pourquoi l’apocalypse virale ne s’est pas produite
Le début des années 2000 ressemblait au Far West de l’hygiène numérique. Les vers et les exploits comme Storm ne se contentaient pas d’ennuyer les utilisateurs ; ils ont paralysé les infrastructures. Pourquoi cette époque semblait-elle tellement plus dangereuse qu’aujourd’hui ? Cela se résume à une tempête parfaite d’ignorance des utilisateurs, d’outils antivirus coûteux et maladroits et d’architectures logicielles largement ouvertes aux attaques. Internet Explorer 6 ? Une blague. Il a fallu plus d’une décennie pour commencer à combler ses failles de sécurité béantes.
Les gens savent mieux maintenant. Nous proposons des solutions antivirus gratuites comme AVG et Avast qui ne coûtent pas un centime. Les navigateurs modernes comme Chrome et Firefox sont conçus avec la sécurité comme fonctionnalité principale et non après coup. Bien sûr, Downadup a encore infecté des millions de personnes en 2009, mais le temps de réponse a considérablement diminué. Les bases de données antivirus sont mises à jour quotidiennement, parfois plusieurs fois par jour, pour suivre chaque nouvelle mutation de cheval de Troie et de ver. Vous pouvez consulter l’historique des mises à jour des virus d’Avast pour voir le volume de code qu’ils bloquent constamment. Nous n’avons pas éliminé la menace ; nous sommes devenus vraiment bons à le gérer.
Le bouclier mobile et la guerre des plateformes
Il existe une idée fausse répandue selon laquelle les appareils mobiles sont immunisés. Ce n’est pas le cas. Mais ils sont plus difficiles à infecter qu’un PC Windows. Pourquoi? Parce que les virus sont spécifiques à une plateforme. Le code qui casse Windows ne touchera pas macOS, encore moins iOS ou Android. Les architectures sous-jacentes sont complètement différentes.
L’iOS d’Apple reste un jardin clos. Il s’agit d’une source fermée, ce qui rend beaucoup plus difficile pour les logiciels malveillants de trouver un point d’entrée. Android, étant open source, est plus vulnérable. Nous avons vu des virus capables d’extraire des données personnelles des téléphones Android, mais depuis 2011, les logiciels malveillants mobiles restent une préoccupation mineure par rapport à la menace sur les ordinateurs de bureau. Windows reste la cible la plus intéressante car il détient la plus grande part de marché. Mais à mesure que les ventes de smartphones augmentent, il faut s’attendre à ce que les virus mobiles deviennent plus sophistiqués. Pour l’instant, votre téléphone est plus sûr que votre ordinateur portable.
Comment protéger votre ordinateur contre les virus
Vous n’avez pas besoin de vivre dans la peur. Quelques habitudes disciplinées vous protègent des logiciels malveillants traditionnels.
1. Choisissez judicieusement votre système d’exploitation
Si vous êtes vraiment paranoïaque à propos des virus, passez à Linux ou Mac OS X. Ces plates-formes sont confrontées à beaucoup moins de menaces simplement parce qu’elles détiennent une part de marché plus petite. Les pirates suivent l’argent. Le système d’exploitation OS X d’Apple a connu son lot de problèmes, mais la grande majorité des activités virales ciblent toujours Windows.
2. Utilisez un logiciel antivirus gratuit
Si vous restez avec Windows, installez un logiciel antivirus. Il existe de nombreuses options gratuites disponibles en ligne. Il s’agit d’une protection fondamentale que la plupart des gens négligent jusqu’à ce qu’il soit trop tard.
3. Tenez-vous-en aux sources fiables
Évitez les programmes provenant de sites Web inconnus. Tenez-vous-en aux logiciels commerciaux achetés sur CD ou auprès de fournisseurs réputés. Cela élimine presque tous les risques liés aux virus de fichiers traditionnels.
4. Désactiver les macros
Activez la protection contre les virus de macro dans toutes les applications Microsoft. N’exécutez jamais une macro dans un document à moins de savoir exactement ce qu’elle fait. Il existe rarement une bonne raison d’inclure des macros dans un fichier. Les éviter complètement est la politique la plus sûre.
5. Méfiez-vous des exécutables
Ne double-cliquez jamais sur une pièce jointe d’e-mail qui est un fichier exécutable. Les fichiers comme .DOC, .XLS ou .GIF sont des fichiers de données : ils ne peuvent pas exécuter de code par eux-mêmes (sauf si vous activez les macros, voir le point n°4). Mais les fichiers avec des extensions comme .EXE, .COM ou .VBS ? Ce sont des programmes. Une fois que vous les avez exécutés, vous leur avez donné la pleine autorisation de faire tous les dégâts qu’ils souhaitent. Certains virus ont même appris à se cacher dans les fichiers .JPG, alors restez vigilant.
En suivant ces étapes, vous pouvez maintenir un système sans virus. Le paysage des menaces évolue, mais les principes fondamentaux n’ont pas changé : soyez sceptique, restez informé et ne cliquez pas sur ce que vous ne devriez pas.
Pour une analyse plus approfondie de la sécurité informatique, consultez les liens sur la page suivante.
Questions fréquemment répondues
Qu’est-ce qu’un virus dans un ordinateur ?
Un virus est un type de logiciel malveillant (malware) qui s’attache à un programme ou un fichier légitime. Il se réplique en insérant des copies de lui-même dans d’autres programmes et fichiers de données. Si rien n’est coché, cela peut corrompre les données, supprimer des fichiers ou faire planter votre système.
