PANORAMA SUR LE VIRUS INFORMATIQUE

         C’est l’Américain Frederik Cohen qui réalise le premier véritable virus, en 1983. Cet étudiant en informatique cherche à reproduire le comportement d’un virus biologique. Son programme est capable d’infecter un autre ordinateur en s’introduisant dans un fichier. Dès que ce fichier est échangé sur disquette, le virus se propage.

         Plus tard, cette idée est reprise par des programmeurs, avec cette fois l’intention de nuire. Les virus sont nés.

         Un virus informatique est un programme qui s’attaque aux ordinateurs, pour modifier ou détruire leurs données. Son mode d’action est semblable à celui d’un virus biologique. En effet un virus informatique utilise l'ordinateur qu'il infecte) son hôte pour se reproduire et contaminer d'autres ordinateurs. La connexion Internet est un facteur majeur dans la rapidité de propagation à grande échelle des virus les plus récents. Car, le virus a la faculté de s'approprier des adresses de courriel présentes sur la machine infectée (dans le carnet d'adresses mais aussi dans les messages reçus ou dans les archives de pages web visitées ou de messages de groupes de discussions).

         De même, l'interconnexion des ordinateurs en réseaux locaux a amplifié la faculté de propagation des virus qui trouvent de cette manière plus de cibles potentielles.

         On estime aujourd’hui que 50 000 virus menacent chaque jour les ordinateurs dans le monde entier. Car environ 600 millions d’ordinateurs sont connectés en permanence dans le monde.

         Il existe plusieurs types de virus qui se manifestent différemment:

– certains s’introduisent dans les programmes. Quand un programme infecté est lancé, le virus se déclenche et peut contaminer les autres programmes présents sur le disque dur ;

– d’autres virus sont conçus pour s’attaquer au secteur de démarrage du disque dur. Le secteur de démarrage est la partie du disque dur que l’ordinateur lit en premier quand il démarre. Si ce secteur est infecté, le virus se loge dans la mémoire vive avant le système, empêchant parfois l’ordinateur de démarrer.

Quelques exemples de virus les plus connus dans le monde :

- Corpse

- Adrénaline

         Pour se défendre contre les virus informatiques, il existe des programmes encore appelés antivirus qui immunisent les ordinateurs contre certains types de virus et peuvent dans certains cas les supprimer.

         Il est indispensable aujourd’hui d’installer un programme antivirus sur sa machine pour éviter d’être infecté et surtout de le mettre à jour très régulièrementcar de nouveaux virus apparaissent chaque jour.

Le ver informatique

         Un ver informatique est un logiciel malveillant qui se reproduit sur plusieurs ordinateurs en utilisant un réseau informatique comme Internet. Il se propage généralement par courrier électronique, sous forme de pièce jointe. L’utilisateur peut donc le transférer sans même avoir été contaminé.

         Un ver, contrairement à un virus informatique, n'a pas besoin d'un programme hôte pour se reproduire. Il exploite juste les différentes ressources de l'ordinateur qui l'héberge pour assurer sa reproduction.

L'objectif d'un ver n'est pas seulement de se reproduire. Le ver a aussi habituellement un objectif malicieux, par exemple :

• espionner l'ordinateur où il se trouve ;
• offrir une porte dérobée à des pirates informatiques ;
• détruire des données sur l'ordinateur où il se trouve ou y faire d'autres dégâts ;
• envoyer de multiples requêtes vers un serveur Internet dans le but de le saturer (déni de service).

L'activité d'un ver a souvent des effets secondaires comme :

• le ralentissement de la machine infectée ;
• le ralentissement du réseau utilisé par la machine infectée ;
• le plantage de services ou du système d'exploitation de la machine infectée.

Cheval de Troie

Il se fait passer pour un programme inoffensif, mais dès qu’une condition particulière est remplie, il se déclenche et provoque des dommages.

Un exploit.

Un exploit est un programme qui exploite une faille de sécurité informatique dans un système d'exploitation ou dans un logiciel afin de prendre le contrôle d'un ordinateur, le plus souvent à distance.

Un site sécurisé :

         Un site dit sécurisé est un site dont l’accès est refusé à toute personne qui n’est pas le code d’accès. Seulement, de nos jours, cette sécurité est mise à mal par l’émergence des jeunes informaticiens doués. Ceux-ci, chaque jour, mettent sur pied des programmes informatiques qui laissent apparaitre les failles des systèmes supposés sécurisés.

Les fabricants de virus et le but de leur création?

         La mise sur pied des virus est très souvent le fait de jeunes informaticiens doués et passionnés, conscients de leurs actes. Il s’agit des Hackers. Les hackers sont des spécialistes en informatique : programmation, administration ou sécurité. Ils se répartissent en plusieurs catégories selon la nature de leurs actes et leurs motivations :

Les Hackers blancs :

       Encore appelés chapeaux blancs (ou white hats) les hackers blancs sont en général des consultants en sécurité, des chercheurs, des administrateurs réseaux, voire des cyberpoliciers. Ceux-ci sont des passionnés de la chose informatique  et le but qu’ils poursuivent essentiellement est celui de remettre en cause la fiabilité des systèmes informatiques, notamment les sites internet dits sécurisés. Ainsi par le biais des programmes bien écrits, ceux –ci parviennent à s’introduire dans des sites tels celui de l’armée américaine. Cette catégorie se caractérise par son honnêteté. Car ils n’ont pour seul but de mettre en doute le simulacre de sécurité et repousser les frontières toujours plus loin.

Les Hackers noirs :

    Contrairement au Hackers blancs, les hackers noirs, encore appelés chapeaux noirs (ou black hats) sont très souvent qualifiés de pirates. Ils sont des créateurs de virus, des cyber-escrocs ou espions. Leurs actions sont essentiellement motivées par le profit, la destruction ou toute action qualifiée de néfaste. Ils fabriquent les virus dans un but essentiellement mercantile mais surtout pour nuire. Ainsi, à l’aide des programmes qu’ils mettent sur pied, ils peuvent s’introduire dans les comptes bancaires des particuliers connectés sur internet, ils peuvent avoir accès aux documents les plus confidentiels provenant même des structures supposées être les plus sécurisées telles le système informatique de l’armée américaine. Les hackers noirs, une fois en possession de ces documents confidentiels, se livrent à des actes ignobles ; ils les vendent au plus offrant. Les hackers noirs sont les experts de l’espionnage industriel et estiment lutter contre l’impérialisme économique. Cependant, une reconversion en tant que consultant est courante.

         L’autre catégorie de personne qui fabrique les virus est composée des sociétés fabricantes d’antivirus qui créent un virus et le diffuse afin de vendre ses produits.