|
|
Malwares
Malwares
Malware is any software intentionally designed to cause damage to a computer, server, client, or computer network. A wide variety of types of malware exist, including
Trojan horses
Trojan Horse
Les acteurs de menace utilisent des chevaux de Troie pour compromettre les hôtes. Le cheval de Troie se présente comme un programme utile, mais contient du code malveillant. Les chevaux de Troie sont souvent fournis avec des programmes en ligne gratuits, tels que des jeux informatiques. Il existe plusieurs types de chevaux de Troie, comme décrit dans le tableau
Ransomware
Ransomware
Un ransomware empêche généralement un utilisateur d'accéder à ses fichiers en chiffrant les fichiers, puis en affichant un message demandant une rançon pour la clé de décodage.
Les utilisateurs qui ne disposent pas de sauvegardes à jour doivent payer la rançon pour déchiffrer leurs fichiers.
Le paiement est généralement effectué par virement bancaire ou par des crypto-monnaies telles que Bitcoin.
Adware
Adware
Adware is software that automatically displays or downloads unsolicited advertisements when it is
used. Adware often appears on a user's computer as a browser pop-up. While not all adware is
overtly malicious, many adware programs have been associated with spyware and other types of
malicious software. Also, it can reduce user productivity by slowing down systems and simply by being an annoyance.
Logic Bomb
Logic Bombs
A logic bomb is a piece of code that sits dormant on a target computer until it is triggered by a specific
event, such as a specific date. Once the code is triggered, the logic bomb detonates, and performs
whatever actions it was programmed to do. Often, this includes erasing and corrupting data on the target system.
Rootkit
Rootkit
Les rootkits sont utilisés par les acteurs de menace pour obtenir un accès administrateur à un ordinateur au niveau du compte.
Ils sont très difficiles à détecter, car ils peuvent modifier le pare-feu, la protection antivirus, les fichiers système et même les commandes du système d'exploitation pour dissimuler leur présence.
Ils peuvent fournir une porte dérobée aux acteurs de menace en leur donnant accès au PC, en leur permettant de télécharger des fichiers et d'installer de nouveaux logiciels à utiliser dans une attaque DDoS.
Des outils spéciaux de suppression de rootkit doivent être utilisés pour les supprimer, ou une réinstallation complète du système d'exploitation peut être nécessaire.
Botnets
Botnets
A botnet is a set of computers that has been infected by a control program called a bot that enables
attackers to collectively exploit those computers to mount attacks. Typically, black hats use botnets
to coordinate denial of service attacks, send spam email, and mine for personal information or
passwords. Users of these infected machines (called zombies or drones) are often unaware that their
computers are being used for nefarious purposes.
Types de malwares
Les malware, ou programmes malveillants, représentent tout code pouvant être utilisé pour voler des données, contourner les contrôles d’accès ou pour nuire à un système ou le compromettre. Voici quelques types communs de malware :
Spyware (Logiciel espion) – Ce malware est conçu pour suivre et espionner l’utilisateur. Le logiciel espion inclut souvent le suivi des activités, la collecte de frappes sur clavier et la capture des données. Afin de contourner les mesures de sécurité, le logiciel espion modifie souvent les paramètres de sécurité. Le logiciel espion se regroupe souvent avec des logiciels légitimes ou avec des chevaux de Troie.
Publiciel – Le logiciel de publicité est conçu pour fournir automatiquement des publicités. Le publiciel est souvent installé avec certaines versions du logiciel. Certains publiciels sont conçus pour ne délivrer que des publicités, mais il est également fréquent que des publiciels soient associés à des logiciels espions.
Bot – Du mot robot, un bot est un type de malware conçu pour effectuer automatiquement une action, généralement en ligne. Alors que la plupart des bots sont inoffensifs, une utilisation croissante des bots malveillants constitue des réseaux de zombies. Plusieurs ordinateurs sont infectés de bots programmés pour attendre tranquillement les commandes fournies par l’agresseur.
Rançongiciel – Ce malware est conçu pour maintenir un système informatique ou les données qu’il contient en captivité jusqu’à ce qu’un paiement soit effectué. Le ransomware fonctionne habituellement en chiffrant les données sur l’ordinateur à l’aide d’une clé inconnue de l’utilisateur. D’autres versions de ransomware peuvent tirer parti des vulnérabilités spécifiques du système pour le verrouiller. Le ransomware se transmet par un fichier téléchargé ou par une certaine vulnérabilité de logiciel.
Scareware – Il s’agit d’un type de malware conçu pour persuader l’utilisateur de faire une action spécifique basée sur la peur. Le scareware crée des fenêtres contextuelles factices avec la même apparence que les fenêtres de dialogue du système d’exploitation. Ces fenêtres transmettent de faux messages indiquant que le système est vulnérable ou a besoin de l’exécution d’un programme spécifique pour reprendre un fonctionnement normal. En réalité, aucun problème n’a été évalué ou détecté et si l’utilisateur accepte et lance le programme mentionné pour l’exécuter, son système sera infecté par un malware.
Rootkit – Ce malware est conçu pour modifier le système d’exploitation afin de créer une porte dérobée. Les agresseurs utilisent ainsi la porte dérobée pour accéder à distance à l’ordinateur. La plupart des rootkits profitent des vulnérabilités des logiciels pour effectuer une élévation de privilèges et modifier les fichiers système. Il est également fréquent que les rootkits modifient les investigations du système et les outils de surveillance, ce qui rend très difficile leur détection. Généralement, un ordinateur infecté par un rootkit doit être nettoyé et réinstallé.
Virus – Un virus est un code exécutable malveillant attaché à d’autres fichiers exécutables, souvent des programmes légitimes. La plupart des virus nécessitent une activation de la part de l’utilisateur final et peuvent s’activer à une heure ou une date spécifique. Les virus peuvent être inoffensifs et afficher simplement une image, ou ils peuvent être destructeurs, comme ceux qui modifient ou suppriment des données. Les virus peuvent être également programmés pour muter afin d’éviter la détection. La plupart des virus sont actuellement propagés par les lecteurs USB, les disques optiques, les partages réseau ou par e-mail.
Cheval de Troie – Un cheval de Troie est un type de malware qui effectue des opérations malveillantes sous le couvert d’une opération souhaitée. Ce code malveillant exploite les privilèges de l’utilisateur qui l’exécute. Souvent, les chevaux de Troie se trouvent dans des fichiers images, des fichiers audio ou des jeux. Un cheval de Troie diffère d’un virus, car il s’attache à des fichiers non exécutables.
Worms (Vers) – Les vers sont des codes malveillants qui se répliquent en exploitant de façon indépendante les vulnérabilités au sein des réseaux. Les vers ralentissent généralement les réseaux. Alors que le virus nécessite un programme hôte pour s’exécuter, les vers peuvent fonctionner par eux-mêmes. À l’exception de l’infection initiale, ils n’exigent plus une participation de la part des utilisateurs. Après l’infection d’un hôte, le ver est capable de se propager très rapidement sur le réseau. Les vers partagent des modèles similaires. Ils s'activent par la présence d'une vulnérabilité, un moyen pour eux de se propager et contiennent tous une charge utile.
Les vers sont responsables de certaines des attaques les plus dévastatrices sur Internet. En 2001, le ver Code Red avait infecté 658 serveurs. En l’espace de 19 heures, le ver avait infecté plus de 300 000 serveurs.
|
