Vous ne savez pas ce que vous avez jusqu’à ce qu’il soit parti. C’est la leçon que les virus informatiques nous enseignent depuis des décennies. Certains nettoient les disques durs. D’autres paralysent les réseaux pendant des heures. Certains transforment votre PC en zombie, utilisant son pouvoir pour spammer ou attaquer les autres. Si votre machine n’en a jamais détecté, vous pourriez penser que c’est exagéré. Mais le coût est réel. Consumer Reports a estimé que les virus informatiques ont causé 8,5 milliards de dollars de pertes pour les consommateurs rien qu’en 2008.
Il s’agit de la menace en ligne la plus connue. Pas le seul. Mais le plus connu.
L’idée n’est pas nouvelle. En 1949, John von Neumann a émis l’hypothèse qu’un programme auto-réplicatif était possible. L’industrie informatique avait à peine dix ans. Quelqu’un savait déjà comment bloquer les engrenages. Il a cependant fallu des décennies avant que des programmeurs connus sous le nom de hackers ne construisent réellement ces éléments.
Les premières versions étaient pour la plupart des farces sur les grands systèmes. L’ordinateur personnel a tout changé. Cela a fait peser une menace sur le public. Fred Cohen, doctorant, a été le premier à décrire ces programmes auto-réplicatifs comme des « virus ». Le nom est resté.
Au début des années 1980, les humains faisaient le gros du travail. Un pirate informatique copierait le virus sur un disque. Ensuite, ils distribuaient le disque. La propagation a été lente. C’était physique. Les modems ont changé la donne. Du coup, la transmission n’était plus un événement local. C’était mondial. Aujourd’hui, on pense aux virus qui se propagent via Internet. Pièces jointes aux e-mails. Liens Web corrompus. Ils avancent plus vite que jamais.
Regardons les pires contrevenants. Ceux qui ont paralysé les systèmes. Ceux qui ont défini une époque.
Зміст
10 : Mélissa
Nous commençons à la fin de la liste avec un nom qui rappelle encore des souvenirs à de nombreux professionnels de l’informatique.
David L. Smith n’a pas seulement écrit du code en 1999. Il a écrit une arme. C’était le printemps et Smith avait créé un virus de macro pour Microsoft Word. Il l’a appelé “Melissa”, du nom d’une danseuse exotique de Floride. L’intention était simple. Répandez-le. Regardez-le décoller.
L’ingénierie sociale était rudimentaire mais efficace. L’e-mail ne ressemblait pas à du spam. On y lisait : “Voici le document que vous avez demandé, ne le montrez à personne d’autre.” Les gens l’ont ouvert. Ils l’ont toujours fait. Une fois la macro exécutée, le virus s’est répliqué. Il a récupéré les 50 meilleurs contacts du carnet d’adresses de la victime. Il envoyait des copies de lui-même à chacun. Ensuite, ces destinataires ont fait de même. La réaction en chaîne a été instantanée.
Comment le virus Melissa se propage
Ce n’était pas une lente évolution. C’était une tempête de feu. Le gouvernement fédéral des États-Unis en a pris note. Les responsables du FBI ont déclaré plus tard au Congrès que le virus « avait fait des ravages sur les réseaux gouvernementaux et du secteur privé ». Les serveurs de messagerie sont étouffés. Certaines entreprises n’ont eu d’autre choix que de fermer complètement leurs programmes de messagerie simplement pour survivre à la hausse du trafic.
Smith a été jugé. Il a perdu. La peine était de vingt mois de prison. L’amende était de 5 000 $. Le tribunal lui a également interdit d’accéder aux réseaux informatiques sans autorisation. Internet n’est pas tombé en panne. Pas vraiment. Mais Melissa a été le premier virus à attirer l’attention du grand public. Cela a montré que le code pouvait provoquer le chaos dans le monde réel.
Différents types de virus informatiques
Comprendre Melissa nécessite de comprendre le paysage des logiciels malveillants. Le terme « virus informatique » est souvent utilisé au sens large, mais il a une signification technique spécifique.
- Virus informatiques : Ces programmes modifient le fonctionnement d’un ordinateur. Ils s’auto-répliquent. Surtout, ils nécessitent un programme hôte pour s’exécuter. Melissa avait besoin d’un document Word comme hôte. Sans ce fichier, le virus restait en sommeil.
- Vers : contrairement aux virus, les vers n’ont pas besoin d’un hôte. Ce sont des applications autonomes. Ils se répliquent et se déplacent indépendamment sur les réseaux informatiques.
- Chevaux de Troie : Ceux-ci se déguisent. Un cheval de Troie prétend faire une chose mais en exécute une autre. Certains endommagent les disques durs. D’autres créent des portes dérobées, permettant aux utilisateurs distants d’accéder au système de la victime.
Nous avons juste abordé les bases. La section suivante couvre les menaces plus anciennes. Mais d’abord, regard sur un virus au nom sucré et à l’impact brutal.
9 : JE VOUS AIME
Cela ne faisait qu’un an que le virus Melissa avait obstrué les boîtes de réception des entreprises, mais Internet avait déjà besoin d’un nouveau méchant. Cette fois, la menace ne provenait pas d’un document prenant en charge les macros. Il est apparu des Philippines sous la forme d’un véritable ver. Un programme autonome. Une bête auto-répliquante qui n’avait pas besoin de fichier hôte pour surfer sur les vagues. Il s’appelait ILOVEYOU.
Le vecteur était pourtant familier. E-mail. Le sujet était séduisant : une lettre d’amour d’un admirateur secret. L’attachement était l’arme. Le nom du fichier était « LOVE-LETTER-FOR-YOU.TXT.vbs ». Cette extension .vbs était le révélateur. Il pointait directement vers Visual Basic Scripting, le langage utilisé par le pirate informatique pour créer le piège. Une fois cliqué, le script n’a pas seulement ouvert un fichier texte. Il a exécuté.
McAfee a ensuite détaillé l’ampleur de l’attaque. Le ver était agressif. Il s’est copié à plusieurs reprises, enfouissant les doublons dans les dossiers du disque dur de la victime. Il a injecté de nouvelles clés dans le registre Windows, garantissant qu’il reste enterré mais actif. Il a remplacé des types de fichiers spécifiques par ses propres copies, corrompant ainsi les données.
Cela ne s’est pas arrêté au courrier électronique. Le ver s’est propagé via les clients IRC (Internet Relay Chat), passant d’un utilisateur à l’autre dans les salons de discussion publics. Mais les vrais dégâts sont venus de ce qu’il a détruit.
Le ver a téléchargé un fichier appelé « WIN-BUGSFIX.EXE ». Le nom promettait la stabilisation du système. La réalité était le vol. Ce programme caché était un voleur de mots de passe. Il a parcouru la machine infectée à la recherche d’informations secrètes et a renvoyé les données par courrier électronique dans la boîte de réception du pirate informatique.
Alors, qui a appuyé sur la gâchette ? La plupart des regards se tournaient vers Onel de Guzman, un jeune programmeur philippin. Les autorités ont enquêté sur lui pour vol. Mais il y avait un obstacle juridique. À l’époque, les Philippines ne disposaient pas de lois spécifiques contre l’espionnage informatique ou le sabotage numérique. Faute de couverture juridique et invoquant des preuves insuffisantes, les enquêteurs ont abandonné l’affaire. De Guzman n’a jamais confirmé sa culpabilité. Il ne l’a jamais nié non plus.
Le coût de cette ambiguïté était stupéfiant. Les estimations évaluent les dégâts causés par le ver ILOVEYOU à 10 milliards de dollars à l’échelle mondiale. Il ne s’agit pas seulement d’une perte de productivité. Il s’agit des redémarrages du système, de la récupération des données et de l’érosion de la confiance dans la communication numérique.
Les conséquences et la prochaine menace
La fête de l’amour est terminée. Le ver a disparu de l’histoire de la technologie, mais son héritage demeure. Il a démontré comment l’ingénierie sociale pouvait contourner les pare-feu techniques. Cela montre que la curiosité humaine est le maillon le plus faible de la chaîne de sécurité.
Mais les virus ne constituent pas la seule menace. Il existe également des canulars de virus. Ce ne sont pas des codes malveillants. Ils ne se reproduisent pas. Ils ne volent pas de données. Ce sont de faux avertissements destinés à paniquer les destinataires. Les créateurs espèrent que les médias et les utilisateurs considéreront le canular comme un fait.
Le danger ici est indirect mais réel. C’est le garçon qui criait au loup. Lorsqu’un canular se propage, les gens se lassent. Ils commencent à ignorer les avertissements. C’est alors qu’une réelle menace arrive. Et cette fois, personne n’écoute.
8 : Le virus Klez
Le schéma continue. À mesure que les mesures de sécurité se renforçaient, de nouveaux variants sont apparus. Le virus Klez a été l’un des virus les plus répandus sur le Web au cours des années suivantes. Il combinait la réplication du ver avec le déguisement du cheval de Troie. Comme ses prédécesseurs, il reposait sur l’utilisateur pour faire le premier pas. Cliquez sur la pièce jointe. Faites confiance à l’expéditeur. Ouvrez le fichier.
Le virus Klez n’a pas seulement ajouté au bruit en 2001. Il a changé la donne.
Il est arrivé à la fin de cette année-là et est resté pendant des mois. Ses variantes ont tourmenté Internet. Le mécanisme de base était simple mais brutal. Le ver est entré par e-mail. Cela s’est reproduit. Il a ensuite scanné le carnet d’adresses de la victime. Il a envoyé des copies à toutes les personnes répertoriées. Certaines variantes transportaient des charges utiles pires. Ils pourraient rendre un ordinateur inutilisable.
Selon les versions, Klez se comportait différemment. Parfois, il agissait comme un virus traditionnel. D’autres fois, il fonctionnait comme un ver ou un cheval de Troie. Dans une tournure notoire, cela pourrait désactiver votre logiciel antivirus. Il pourrait même se présenter comme un outil de suppression de virus. La tromperie faisait partie de l’attaque.
Les pirates ont rapidement affiné cette approche. Ils ont modifié le code pour accroître l’efficacité. La fonctionnalité d’usurpation d’e-mails a été la principale mise à niveau.
Comme les vers précédents, il récupérait les contacts de votre carnet d’adresses. Mais il n’a pas seulement utilisé sa propre adresse d’expéditeur. Il a choisi un nom au hasard dans la liste. Il a placé ce nom dans le champ « De » du client de messagerie. C’est ce qu’on appelle l’usurpation d’identité. L’e-mail semble provenir d’une source fiable. Cela vient en fait du ver.
Cette technique répond à deux objectifs distincts. Premièrement, cela complique les mécanismes de défense. Bloquer l’expéditeur dans le champ « De » ne sert à rien. L’e-mail ne vient pas de cette personne. Cela vient de la machine infectée. Si le ver envoie plusieurs messages dans une boîte de réception, les destinataires ne peuvent pas identifier la véritable source. Ils ne peuvent pas bloquer la véritable menace.
Deuxièmement, il exploite la psychologie. Les gens reconnaissent les noms. Si le champ « De » indique un ami ou un collègue, il est plus susceptible d’ouvrir la pièce jointe. La confiance est la vulnérabilité.
Se protéger contre les menaces modernes
Avoir un logiciel antivirus n’est pas négociable. Le garder à jour est tout aussi important. Mais il existe une règle d’or : n’utilisez qu’une seule suite. L’exécution de plusieurs programmes antivirus crée des conflits. Ils interfèrent les uns avec les autres. Cela ralentit votre système et peut laisser des lacunes dans la protection.
Certaines options établies incluent :
-AvastAntivirus
-AVG Antivirus
– Kaspersky Anti-Virus
-McAfee VirusScan
– Norton AntiVirus
Le paysage de 2001 était bondé. Plusieurs virus majeurs sont apparus cette année-là. Les tactiques ont évolué rapidement. La prochaine étape de cette chronologie implique un autre type de menace.
7 : Code Rouge et Code Rouge II
L’été 2001 n’a pas été seulement chaud. Cela a été compromis.
Code Red et sa suite, Code Red II, ont frappé Internet comme une onde de choc. Peu leur importait que vous soyez un utilisateur occasionnel ou un administrateur de serveur d’entreprise. Si vous utilisiez Windows 2000 ou Windows NT, vous étiez dans la ligne de mire.
L’exploit était laid mais simple. Un problème de débordement de tampon. Les systèmes ne pouvaient pas gérer la réception de trop de données. Lorsque le tampon se remplissait, il débordait dans la mémoire adjacente. Le chaos s’en est suivi.
Le ver Code Red original avait un objectif spécifique, presque théâtral. Il a tenté de lancer une attaque par déni de service distribué (DDoS) contre la Maison Blanche. Imaginez des milliers de machines infectées attaquant simultanément les mêmes serveurs Web. Surcharger les machines jusqu’à ce qu’elles se déforment. C’était du bruit. C’était le chaos. C’était public.
Code Red II était différent. Cela n’a pas seulement fait planter les choses. Cela a pris le dessus.
Le problème de la porte dérobée
Une fois qu’un ordinateur Windows 2000 a récupéré Code Red II, il a cessé de vous appartenir. Le ver a créé une porte dérobée dans le système d’exploitation. L’accès à distance n’était pas seulement possible ; c’était garanti.
Il s’agit d’un compromis au niveau du système. La personne derrière le virus pourrait accéder à vos fichiers. Ils pourraient utiliser votre bande passante. Ils pourraient même utiliser votre machine pour commettre des crimes.
Pensez-y une seconde. Vous n’avez pas seulement affaire à un ordinateur lent. Vous êtes potentiellement soupçonné de crimes que vous n’avez pas commis. La responsabilité à elle seule est suffisante pour empêcher quiconque de dormir la nuit.
Les machines Windows NT s’en sortent légèrement mieux, mais seulement par accident. Les virus les faisaient planter plus souvent que d’habitude. C’était l’étendue des choses. Pas de portes dérobées. Pas de télécommande. Juste beaucoup de temps d’arrêt. Comparé à la perte totale de contrôle sous Windows 2000, le crash n’était pas si grave.
Le piège des patchs
Microsoft a agi rapidement. Ils ont publié des correctifs logiciels qui corrigeaient la vulnérabilité de sécurité de Windows 2000 et Windows NT. Une fois corrigés, les vers d’origine ne pouvaient plus infecter une nouvelle machine.
Mais voici le piège. Le correctif n’a pas supprimé les virus des ordinateurs déjà infectés. Si vous avez déjà été touché, le patch n’a rien fait pour vous. Vous deviez le nettoyer vous-même.
Cela vous laisse avec une question difficile. Que faites-vous réellement lorsque vous réalisez que votre machine est compromise ?
Cela dépend du virus. De nombreux programmes antivirus peuvent nettoyer un système. Si le virus en est encore à ses débuts, vous pourriez avoir de la chance. Mais si le virus a endommagé des fichiers ou des données, vous devez restaurer à partir de sauvegardes.
C’est pourquoi la sauvegarde de vos informations n’est souvent pas qu’un simple conseil. C’est une exigence.
Avec des vers comme Code Red, s’appuyer sur une simple analyse antivirus est risqué. Certains vers permettent à d’autres logiciels malveillants de se charger sur votre ordinateur. Ils cachent des choses. Ils laissent des traces. Une analyse standard peut manquer les infections secondaires.
La décision la plus sûre est souvent la plus radicale. Reformatez complètement le disque dur. Recommencez à neuf.
C’est douloureux. Vous perdez vos paramètres. Vous perdez vos applications. Il faut tout réinstaller. Mais c’est le seul moyen d’être sûr que la porte dérobée a disparu.
6 : Nimda
Au début de l’année 2001, Internet était déjà un endroit chaotique, mais Nimda a mis des bâtons dans les roues d’un engrenage que tout le monde croyait sûr. Le nom lui-même était un clin d’œil effronté au « admin » épelé à l’envers, faisant allusion aux ravages qu’il causait sur les privilèges du système. Ce n’était pas simplement un autre bug du système. C’était un ver qui se déplaçait plus vite que quiconque n’avait jamais vu auparavant.
Selon Peter Tippett, alors directeur technique de TruSecure, Nimda est passé de zéro à entièrement signalé dans les journaux d’attaque en seulement 22 minutes. Ce n’est pas une faute de frappe. Vingt-deux minutes. Il est devenu le virus informatique qui se propage le plus rapidement de son époque, établissant une référence en matière de vitesse qui fait encore transpirer les ingénieurs en sécurité aujourd’hui.
Cibler l’infrastructure
Même si Nimda pouvait techniquement infecter un PC domestique, ses yeux étaient rivés sur les serveurs Internet. Le but n’était pas seulement de manipuler vos fichiers personnels. Il s’agissait de transformer l’infrastructure Internet en embouteillage. Il y est parvenu en utilisant plusieurs vecteurs de propagation, notamment les pièces jointes aux e-mails et les partages réseau. Cette approche à plusieurs volets lui a permis de parcourir les serveurs à un rythme record, obstruant la bande passante et interrompant le trafic légitime.
Le piège de l’escalade des privilèges
C’est ici que Nimda est devenu intelligent et qu’il est devenu véritablement dangereux. Le ver a implanté une porte dérobée dans le système d’exploitation de la victime. Mais le niveau d’accès accordé dépend entièrement de la personne connectée au moment de l’infection.
Si un utilisateur moyen disposant de privilèges limités exécutait le ver, l’attaquant obtenait un accès limité. Pas génial, mais gérable. Si un administrateur a déclenché l’infection ? L’attaquant a pris le contrôle total. Accès root complet. Cette dynamique signifiait que Nimda ne se contentait pas de se propager ; il a étendu son propre pouvoir en fonction de la hiérarchie du réseau qu’il a envahi.
Un déni de service distribué (DDoS) par accident
Le volume considérable de trafic généré par la réplication de Nimda et ses activités de porte dérobée a agi comme une attaque par déni de service distribué. Il n’avait pas besoin d’une structure de commande de botnet pour le faire. Le ver lui-même consommait des ressources système, provoquant le crash des systèmes réseau sous le poids de sa propre propagation. Il s’agissait d’un DDoS auto-infligé qui a mis à genoux les principaux réseaux sans aucune coordination externe.
Téléphoner : les virus au-delà du PC
Toutes les menaces numériques ne résident pas sur un ordinateur de bureau ou un serveur. Le paysage des logiciels malveillants s’est étendu aux appareils et supports portables, prouvant que s’ils disposent d’une puce et d’une connexion, ils peuvent être compromis. Cette époque a vu la montée des virus ciblant la nouvelle vague de technologie mobile.
- CommWarrior : Un ver qui ciblait spécifiquement les smartphones exécutant le système d’exploitation Symbian. Il a utilisé Bluetooth et SMS pour se propager, exploitant le recours précoce au couplage sans fil.
- Skulls Virus : Frappant également les téléphones Symbian, celui-ci était plus psychologique que fonctionnel. Il a détourné l’écran d’accueil, le remplaçant par une image de crâne au lieu de l’interface préférée de l’utilisateur.
- RavMonE.exe : Une menace particulière qui a infecté les lecteurs iPod MP3 fabriqués entre le 12 septembre 2006 et le 18 octobre 2006. Elle a transformé un lecteur de musique en un vecteur de code malveillant.
- Menaces préinstallées : Fox News a rapporté en mars 2008 que certains gadgets électroniques avaient quitté l’usine avec des virus déjà intégrés. Il n’était pas nécessaire que ceux-ci se propagent au départ ; ils attendaient que vous synchronisiez votre appareil avec votre ordinateur pour sauter la clôture.
Ces virus portables ont montré que la sécurité ne consistait plus à protéger le pare-feu. C’était
Les premières heures de la fin janvier 2003 ont changé la façon dont Internet considérait sa propre fragilité. Un nouveau ver a balayé les serveurs Web à une vitesse terrifiante. La plupart des réseaux n’avaient aucune défense contre cela. Le résultat fut le chaos. Les guichets automatiques de Bank of America sont devenus éteints. Les systèmes de répartition du 911 de Seattle sont tombés en panne. Continental Airlines a immobilisé ses vols en raison de l’effondrement de son infrastructure d’enregistrement électronique.
L’attaquant était connu sous le nom de SQL Slammer ou Sapphire.
Les estimations financières évaluent les dégâts à plus d’un milliard de dollars avant que les correctifs et les définitions antivirus puissent rattraper leur retard. La propagation était presque incompréhensible. Quelques minutes après avoir infecté sa première cible, Slammer a doublé son nombre de victimes toutes les quelques secondes. Au bout de quinze minutes, il avait infecté près de la moitié des principaux serveurs DNS d’Internet.
La leçon de vitesse
Slammer a donné une dure leçon. Il ne suffit pas de disposer des derniers correctifs et logiciels antivirus. Les pirates recherchent les vulnérabilités non corrigées, en particulier celles peu connues. Vous ne pouvez pas simplement lutter contre les virus. Vous avez besoin d’un plan du pire des cas. En cas de catastrophe, le licenciement compte plus que la prévention.
Une question de timing
Certains logiciels malveillants sont conçus pour dormir. Il reste inactif sur la machine d’une victime jusqu’à ce qu’une date spécifique déclenche sa charge utile. L’histoire offre quelques exemples effrayants de bombes à retardement :
- Le virus de Jérusalem a supprimé les données le vendredi 13.
- Le virus Michelangelo activé le 6 mars 1992, jour de l’anniversaire de l’artiste.
- Le virus de Tchernobyl a frappé le 26 avril 1999, jour du 13e anniversaire de la catastrophe du réacteur.
- Le virus Nyxem effaçait les fichiers le troisième de chaque mois.
Ces virus exploitent la peur. Ils donnent aux utilisateurs un sentiment d’impuissance et de vulnérabilité. Mais Slammer n’était pas seulement une question de timing. C’était une question de vitesse. Et le prochain chapitre de cette saga de panique numérique amènerait un nouveau niveau de violation personnelle.
4 : Mon Destin
MyDoom, également connu sous le nom de Novarg, n’était pas qu’une nuisance. Il s’agissait d’un ver qui installait une porte dérobée persistante dans votre système d’exploitation. La souche originale – et ses nombreuses variantes – s’appuyait sur deux déclencheurs spécifiques pour contrôler son comportement. L’un des commandements a lancé une attaque par déni de service (DoS) le 1er février 2004. L’autre a demandé au ver d’arrêter sa propagation le 12 février. Même après l’arrêt de la distribution, ces portes dérobées sont restées ouvertes. Le mal était déjà fait.
Plus tard cette année-là, une deuxième vague a durement frappé plusieurs sociétés de moteurs de recherche. MyDoom fonctionnait comme beaucoup de ses pairs : il parcourait les ordinateurs des victimes à la recherche d’adresses e-mail pour alimenter sa réplication. Mais cela est allé plus loin. Il envoyait également des requêtes de recherche aux moteurs de recherche et récoltait les adresses trouvées dans les résultats. Le résultat a été un déluge de millions de requêtes provenant de machines infectées. Google et d’autres ont vu leurs services ralentir ou s’effondrer complètement sous le poids de ce trafic.
Le ver s’est propagé via les réseaux de courrier électronique et peer-to-peer. À son apogée, MessageLabs a signalé qu’un e-mail sur douze contenait le virus. Comme le virus Klez, MyDoom a usurpé les adresses des expéditeurs, rendant presque impossible la traçabilité de la source de l’infection.
Virus bizarres
Tous les virus ne sont pas conçus pour paralyser votre matériel ou détruire un réseau. Certains font simplement en sorte que les ordinateurs se comportent étrangement. Prenez Ping-Pong, un des premiers exemples qui affichait un graphique de balle rebondissante à l’écran. Cela n’a pas causé de dégâts importants. Ensuite, il y a les « programmes blagues ». Ceux-ci pourraient vous convaincre que votre PC est infecté, mais ce sont des applications inoffensives. Ils ne se reproduisent pas. Si vous n’êtes pas sûr de ce qui s’exécute sur votre système, laissez un logiciel antivirus gérer la suppression.
Nous examinons ensuite deux virus créés par un seul pirate informatique : Sasser et Netsky.
La plupart des auteurs de malwares passent par le net. Ils laissent des empreintes numériques qui s’estompent avant que quiconque ne s’en aperçoive. Mais parfois, la piste tient. C’est ce qui s’est passé avec les vers Sasser et Netsky. Les deux remontent à une seule source : Sven Jaschan, un jeune allemand de 17 ans.
Deux vers différents. Un créateur.
Les analystes de sécurité ont repéré des similitudes dans les structures de code. C’était une empreinte dans la syntaxe. Le résultat ? Un moment rare où les autorités ont rattrapé l’origine d’un fléau numérique.
Comment Sasser a attaqué Windows
Le ver Sasser n’a pas utilisé les suspects habituels. Aucune pièce jointe aux e-mails. Pas d’astuces d’ingénierie sociale. Il exploitait une vulnérabilité spécifique de Microsoft Windows.
Une fois à l’intérieur, la logique était brutale dans sa simplicité. Le ver a analysé des adresses IP aléatoires. Il a trouvé d’autres systèmes vulnérables. Il leur a demandé de télécharger la copie du virus.
Les véritables dégâts ne sont pas seulement la propagation. C’était un déni de service. Le ver a modifié le système d’exploitation pour empêcher les arrêts normaux. La seule façon d’arrêter le chaos était de couper l’électricité. Les ordinateurs sont devenus des briques jusqu’à ce que la batterie s’épuise ou que la prise soit débranchée.
Le déluge de courriers électroniques Netsky
Netsky a joué un ton différent. Il s’est déplacé via les réseaux de messagerie et Windows. Il a usurpé les adresses pour paraître légitimes. Il s’est caché dans une pièce jointe de 22 016 octets.
L’impact a été immédiat et bruyant. Alors que les systèmes s’effondraient sous le poids du trafic, le réseau a subi une attaque par déni de service. Le volume était stupéfiant.
Pendant un certain temps, les chercheurs de Sophos ont estimé que Netsky et ses variantes représentaient 25 % de tous les virus informatiques présents sur Internet. Il s’agit d’une énorme quantité de bruit numérique mondial.
Justice pour un mineur
Jaschan a évité la prison. Le résultat n’a pas été une cellule de prison. Il a reçu un an et neuf mois de probation.
Le système judiciaire l’a traité différemment en raison de son âge. Ayant moins de 18 ans au moment de son arrestation, il ne pouvait pas être jugé comme un adulte par les tribunaux allemands. La pénalité était plus légère. La leçon était pourtant claire.
Pas seulement Windows
Nous nous sommes fortement concentrés sur les logiciels malveillants pour PC. Windows domine l’espace du bureau, c’est donc logique. Mais les ordinateurs Macintosh ne sont pas à l’abri. Ils ne sont pas en sécurité par défaut.
La section suivante révèle le premier virus ciblant spécifiquement Mac OS. Le paysage change.
Qui sont les Black Hats ?
Les bonnes et les mauvaises sorcières existent dans les histoires. Les bons et les mauvais hackers existent en réalité.
Le terme désignant l’acteur malveillant est chapeau noir. Ce sont les pirates qui créent des virus. Ce sont eux qui compromettent la sécurité. Ils exploitent les vulnérabilités à des fins criminelles et non à des fins de découverte.
Ils se réunissent lors de conventions comme Black Hat ou Defcon. Ces événements sont l’occasion pour l’industrie de discuter de l’impact de ces menaces. C’est là qu’ils expliquent comment ils utilisent les failles de sécurité pour commettre des crimes.
Leap-A et Oompa-A
Vous vous souvenez peut-être de cette vieille publicité Apple. Justin Long joue cool à côté du PC en sueur et infecté par un virus. Le discours était simple : Windows compte plus de 100 000 menaces. Des Mac ? Pas tellement.
C’est surtout vrai. La sécurité dans l’obscurité a permis aux utilisateurs d’Apple de respirer tranquillement. Apple contrôle à la fois le silicium et le logiciel. Ce jardin fermé signifiait que les pirates étaient moins incités à écrire du code pour un marché de niche. Si vous écrivez un virus, pourquoi cibler la marque en deuxième position alors que vous pouvez toucher la majorité ?
Mais la réputation de « sûr » s’est brisée en 2006. Le virus Leap-A, également connu sous le nom d’Oompa-A, l’a prouvé. Il est arrivé sur Mac via iChat. Il a effacé votre liste de contacts. Il a envoyé un faux JPEG. Cela n’a pas fait beaucoup de dégâts, juste assez pour montrer que la porte était déverrouillée.
Alors que les Mac envahissaient le marché domestique, les pirates informatiques ont suivi. Les logiciels malveillants personnalisés ont commencé à cibler la base croissante d’utilisateurs d’Apple. Le personnage de Hodgman pourrait finalement se venger.
Mais nous ne sommes pas là pour parler des finalistes. Nous sommes à la fin de la liste. La première place. Celui qui a fait la une des journaux pour les bonnes raisons.
Entrer dans la chanson
Soyons clairs : l’hystérie médiatique dépasse souvent les dégâts réels. Prenez le virus Michel-Ange. Cela a fait l’objet d’une couverture médiatique massive. Le véritable préjudice ? Minimal. C’était plus une plaisanterie qu’une catastrophe.
Cette absurdité a même inspiré Virus Alert de « Weird Al » Yankovic. Dans la chanson, il met en garde contre « Stinky Cheese », un malware fictif qui efface votre disque dur, vous oblige à écouter Jethro Tull et change légalement votre nom en Reggie.
C’est drôle parce que c’est absurde. Les vrais virus ne sont pas si théâtraux. Ils sont silencieux. Ils sont persistants. Et la première place sur notre liste appartient à celle qui a prouvé avec quelle facilité on peut profiter de nous.
1 : Ver de tempête
Le Storm Worm ne s’est pas contenté d’entrer par effraction. Il a pris d’assaut les portes.
Pourquoi est-ce toujours d’actualité des années plus tard ? Parce qu’il a été le pionnier du manuel d’ingénierie sociale que nous voyons encore aujourd’hui. Il ne s’appuyait pas sur un exploit complexe du jour zéro pour y accéder. Il reposait sur l’ouverture d’un e-mail.
Le ver s’est propagé via des pièces jointes d’e-mails déguisées en reportages. Des titres sur la guerre, les catastrophes naturelles ou les scandales d’entreprise. Vous voyez la ligne d’objet. Vous ressentez l’urgence. Vous cliquez.
Une fois à l’intérieur, il a créé un botnet. Un vaste réseau d’ordinateurs infectés travaillant à l’unisson. Il ne s’agissait pas seulement de supprimer des fichiers. C’était une question de contrôle. Le Storm Worm a permis aux attaquants d’envoyer du spam, de lancer des attaques DDoS et de voler des données sur des millions de machines simultanément.
Cela a montré que le maillon le plus faible de la sécurité n’est pas le code. C’est l’humain. Vous pouvez avoir le meilleur pare-feu au monde, mais si votre employé clique sur un lien de phishing parce qu’il s’inquiète d’une actualité de dernière minute, la partie est terminée.
Le Storm Worm nous a appris que les logiciels malveillants ne sont pas seulement un problème technique. C’est une question psychologique. Et tant que les humains ressentiront de l’urgence, de la curiosité ou de la peur, la boîte de réception restera la première ligne de la guerre.
Alors, quelle est la prochaine étape ? Le paysage a changé. Appareils mobiles, infrastructure cloud, gadgets IoT. La surface d’attaque est plus grande que jamais. Mais la méthode est souvent la même.
Vous voyez un lien. Vous cliquez dessus. Vous vous demandez pourquoi votre ordinateur se comporte bizarrement une semaine plus tard.
Ce n’est pas magique. Ce ne sont que de mauvaises décisions, présentées comme des nouvelles.
Le Storm Worm et l’évolution des logiciels malveillants
Le Storm Worm est arrivé fin 2006, prenant par surprise les experts en sécurité. Le public lui a donné ce nom sinistre après avoir vu des courriels dont l’objet était “230 morts alors que la tempête frappe l’Europe”. Les sociétés antivirus avaient leurs propres labels pour cela. Symantec l’a appelé Peacomm. McAfee l’a nommé Nuwar. Ce chaos de dénomination n’était pas nouveau. Un virus datant de 2001 portait également le nom de W32.Storm.Worm. Ne les confondez pas. Ce sont des programmes complètement différents.
La variante 2006 est un cheval de Troie. Il ne se contente pas de se reproduire. Il fournit une charge utile. Cette charge utile change en fonction de la version. Parfois, il transforme le PC d’un utilisateur en zombie. D’autres fois, cela crée un bot. Une fois infecté, l’ordinateur devient vulnérable au contrôle à distance. Les pirates à l’origine de l’attaque peuvent désormais diriger la machine. Ils utilisent ces systèmes compromis pour créer un botnet. Ce réseau d’ordinateurs infectés envoie du spam sur Internet.
L’ingénierie sociale fait ici le gros du travail. Le ver incite les victimes à télécharger l’application malveillante. Il se cache derrière de faux liens vers des actualités ou des vidéos. Les attaquants sont intelligents. Ils mettent à jour les lignes d’objet des e-mails pour qu’elles correspondent aux événements actuels. Juste avant les Jeux olympiques de Pékin en 2008, de nouvelles versions sont apparues. Les sujets comprenaient « une nouvelle catastrophe meurtrière en Chine » ou « le tremblement de terre le plus meurtrier de Chine ». Cliquer sur le lien n’a pas montré d’actualité. Il a activé le téléchargement du ver.
L’ampleur était énorme. Plusieurs agences de presse et blogs ont classé cette attaque parmi les pires attaques virales depuis des années. En juillet 2007, Postini a signalé avoir détecté plus de 200 millions d’e-mails contenant des liens vers Storm Worm. Cette détection a duré plusieurs jours. Bonnes nouvelles? Tous les e-mails n’ont pas entraîné une infection. Mais le volume à lui seul était un casse-tête.
Malgré sa présence généralisée, le Storm Worm n’est pas le plus difficile à détecter. Le déménagement n’est pas non plus un cauchemar. Gardez votre logiciel antivirus à jour. C’est la base de référence. Soyez prudent avec les e-mails provenant d’expéditeurs inconnus. Ignorez les liens étranges. Faites cela et vous éviterez de gros maux de tête.
Au-delà de la tempête : comprendre les types de logiciels malveillants
Les virus informatiques ne sont qu’un sous-ensemble des malwares. Il existe d’autres types que vous devez connaître. Les spyware et adware sont des cousins communs.
Les logiciels espions opèrent dans l’ombre. Il espionne ce qu’un utilisateur fait avec son ordinateur. Une tactique fréquente consiste à enregistrer les frappes au clavier. Il enregistre chaque touche enfoncée. Le but ? Pour découvrir les codes de connexion et les mots de passe. Les logiciels publicitaires sont plus visibles. Il affiche des publicités pendant que vous utilisez des applications plus volumineuses comme un navigateur Web. Mais ce n’est pas toujours inoffensif. Certains logiciels publicitaires contiennent du code qui donne aux annonceurs un accès étendu à des informations privées.
La frontière entre contrariété et menace devient ici floue.
