La sécurité informatique

Navigation : Introduction Les antivirus Les firewall Les malwares la cybercriminalité Glossaire



Le terme malware désigne l’ensemble des programmes, présents sur Internet, susceptibles de nuire à votre installation informatique. Les virus, les trojans, les rootkits, les spywares sont autant de logiciels malveillants qui circulent quotidiennement sur la toile. Afin de vous préserver de leurs « attaques », il est certes nécessaire de protéger votre installation par des logiciels de protection, cependant une connaissance des différents types de malwares peut également s’avérer utile.

Les virus : programmes s’insérant dans les programmes présents sur votre ordinateur et capables de se propager à d'autres ordinateurs à partir de ce logiciel « hôte ». Un virus a la capacité non seulement de se reproduire très facilement, mais également de nuire à l’utilisateur du matériel informatique infecté, ainsi qu’aux éventuels utilisateurs reliés par réseau. Les effets des virus sont multiples : certains peuvent saturer votre disque dur en se dupliquant sans cesse ; d’autres lanceront des applications de manière systématiques (applications, boîtes de dialogue) ; certains se chargeront de détruire un certain nombre de vos données, voire toutes.
Le terme « virus » est souvent employé au sens large pour désigner tous les programmes malveillants (malwares).

Les vers : également appelés Worms (« vers » en anglais), les vers sont des programmes qui, contrairement aux virus, sont capables de se propager et de se dupliquer par leurs propres moyens sans avoir besoin de logiciels hôtes. Les vers ont également des effets malveillants : espionnage ; destruction de données ; ralentissement de la machine ou du réseau …

Les adwares : programmes qui affichent des publicités sur les écrans des internautes.
Ces logiciels sont souvent installés depuis des sites à distance sans que l’utilisateur ne s’en rende compte. De nombreux programmes gratuits sur Internet contiennent des adwares. La suppression du programme accompagnant l’adware ne suffira pas à empêcher celui-ci de nuire. L’adware n’est pas dangereux en lui-même, il entraîne une perte de ressources système et une nuisance visuelle pour l’utilisateur, mais n'endommage pas votre matériel informatique ou vos programmes.

Les spywares : logiciels espions destinés à collecter des informations sur les habitudes de navigation des internautes. Souvent installés en même temps qu’un logiciel gratuit téléchargé ou reçu par mail, les spywares se lancent généralement au démarrage du système et s’approprient une partie plus ou moins importante des ressources système.
La principale fonction d’un spyware est de collecter un maximum d’informations afin de dresser un profil détaillé de l’utilisateur de la machine sur laquelle il se trouve. De ce fait, les spywares peuvent être à l’origine d’apparitions intempestives de publicités ciblées.

Les trojans (chevaux de Troie) : programmes déguisés sous un nom d’application connue qui, une fois installés, exercent une action nocive, totalement différente de sa fonction "officielle". Le terme désigne plus généralement tous les programmes qui s’installent de manière frauduleuse, souvent par le biais d’un mail ou d’une page web piégés, dans le but de remplir des fonctions nocives à l’insu de l’internaute : espionnage ; envoi massif de spams ; ouverture d’un accès pirate…

Les rootkits : ils désignaient à l'origine une série d'outils réservés à l’administrateur d’un poste client. Il permettait alors à ce dernier de posséder les pleins pouvoirs sur les processus système.
Actuellement, le rootkit est un code, ou une technique, destiné à cacher la présence d’objets dans le système d’un ordinateur. C’est une technique malveillante qui peut alors prendre le contrôle de votre ordinateur ou de votre réseau. La spécificité des rootkits est qu'ils sont pour l'instant indétectables et pratiquement impossibles à supprimer.

Le phishing : technique utilisée par des fraudeurs dans le but d’obtenir des renseignements personnels permettant d’usurper une identité. La technique du phishing consiste à se faire passer pour un tiers de confiance (banque, administration …) afin de soutirer des renseignements personnels (mot de passe, numéro de carte de crédit, date de naissance...)
Le phishing s’opère généralement par voie de courrier électronique mais également par le biais de sites web falsifiés.