Analyse en cours
Votre colis est en attente. Reglez les frais de 1,99€ sous 48h : chronopost-suivi.xyz
Arnaque
arnaques-sur-internet.com
arnaques-sur-internet
Archive · 1 février 2012

Les différents types de malware


LES VIRUS, UN VIEUX CLASSIQUE

C’est la plus connue des nuisances informatiques.

Un « bon » virus est capable de s’introduire dans un ordinateur, de se dupliquer, de se répandre, et d’effectuer un acte soit destructeur, soit malveillant (vol d’information, ouverture de portes dérobées, destruction de programmes, chiffrement d’informations à des fins de racket … ).

Ses différentes formes, ses évolutions (ver ou « worm »,troyens … ) ne sont que des variations sur ce même thème: tous font mal, tous sont dangereux, tous évoluent.

LE SPAM, LES ADWARES, LE CYBER PORTE-À-PORTE

Le spam, ce sont ces tonnes de courriels pouvant tout aussi bien vanter les mérites d’un fortifiant sexuel que les dernières promotions d’un vendeur de matériel informatique: le spam des uns, est la publicité des autres.

Idem pour les « adwares », ces programmes intrusifs qui affichent des publicités intempestives sur l’écran de la victime. Plus « douces », les réclames qui se basent sur le profil de vos dernières consultations (Google et Amazon sont des spécialistes du genre).

LES SPYWARES, LES ROOTKITS

On entre dans la catégorie « high tech » des outils criminels, qui se cachent pour espionner sans se faire remarquer.

Les techniques de virtualisation, de plus en plus courantes, facilitent la prolifération de certains de ces codes (voir les recherches de Joanna Rutkowska sur le sujet). Cette tendance est contrebalancée par la généralisation des programmes « signés » et authentifiés par le système d’exploitation.

LES SCAREWARES

On entre là dans le domaine de la guerre psychologique, puisque le scareware, ou « faux antivirus », se fait passer pour un logiciel « légal et authentique », avec un prix fixe (entre 40 et 90 euros), un réseau de distribution réel, des logos et un aspect rappelant ceux des véritables programmes.

Certains scarewares se doublent de programme de chiffrement-prise en otage de données, « libérées-déchiffrées après payement d’une rançon » (racketiciel) .

LES CRIMEWARES, PHISHING, SCAM ET AUTRES ATTAQUES HUMAINES

L’un des maillons les plus aisément attaquables est l’esprit humain. Deux doigts d’alarmisme, et un employé modèle peut fournir identifiant, mot de passe, numéro de carte de crédit, date de naissance et adresse complète à un prétendu correspondant « chargé de la sécurité de l’entreprise » ou à une veuve éplorée de général africain décédé … et milliardaire.

Même de très suspicieux responsables d’agences bancaires se sont fait prendre à ce jeu.

Contre ces menaces, les filtres antispam et les mécanismes de blocage de sites de phishing apportent une réponse trop partielle: il n’existe pas de « firewall » adapté au cerveau humain.

A lire aussi :

Les recherches qui ont mené à cette page:

Cet article fait partie des archives du site (2010-2015). Les techniques d'arnaque évoluent : en cas de doute sur un message récent, utilisez l'analyseur à jour.

Analyser un message suspect