Virus informatiques et autres infections informatiques

Le terme de virus informatique, né en 1984, est désormais bien connu du grand public. L’informatique, omniprésente dans le milieu professionnel et maintenant dans les foyers, l’utilisation d’Internet et plus généralement des réseaux (informatiques, téléphoniques), l’émergence des objets connectés et communiquants ont confronté, au moins une fois, la quasi-totalité des utilisateurs au risque viral. Cependant, il s’avère que dans les faits, la connaissance de ces derniers (au sens le plus large du terme) en matière de virologie informatique présente encore beaucoup de lacunes, au point d’augmenter les risques plutôt que de les diminuer. Le terme de virus, lui-même, est en fait improprement utilisé pour désigner une classe plus générale de programmes qui n’ont rien à voir avec les virus : vers, chevaux de Troie, bombes logiques, leurres... Les virus, de plus, recouvrent une réalité bien plus complexe qu’il n’y paraît. De nombreuses sous-catégories existent, de nombreuses techniques virales s’y rapportent, toutes impliquant des risques différents, qui doivent être connus en vue d’une protection et d’une lutte efficaces.

Afin d’illustrer l’importance du risque viral, résumons-le par quelques chiffres particulièrement pertinents : le ver ILoveYou a infecté en 1999 plus de 45 millions d’ordinateurs dans le monde. En 2003, le ver Sapphire/Slammer a infecté plus de 75 000 serveurs sur toute la planète, en dix minutes environ. Le virus CIH dit Chernobyl a obligé des milliers d’utilisateurs, en 1998, à changer la carte mère de leur ordinateur après en avoir détruit le programme BIOS. Les dégâts provoqués par ce virus sont estimés à près de 250 millions d’euros pour la seule Corée du Sud tandis que ce chiffre atteint plusieurs milliards d’euros pour un ver informatique. La menace représentée par les BotNets depuis 2002-2003 concerne, selon le FBI, un ordinateur sur quatre dans le monde, soit près de deux cent millions de machines infectées à l’insu de leur propriétaire. L’attaque Storm Worm, durant l’été 2007, a frappé en moins d’un mois, plus de 10 millions de machines à travers le monde. Ces chiffres montrent avec force l’importance d’une prise en compte sérieuse de la menace virale. Depuis, les attaques se sont tellement multipliées que les medias n’en font plus systématiquement écho. Cela semble être devenu une réalité avec laquelle particuliers et entreprises ont compris qu’ils devaient vivre. Le cas des ransomware en est un des exemples les plus illustratifs. La récente attaque du virus Wannacry en juin 2017 a cependant sorti le monde de sa torpeur : en donnant une seconde naissance à certains codes que l’on croyait appartenir au passé, il confirme avec force que les mafieux et autres pirates ne sont plus les seuls acteurs malfaisants utilisant les virus informatiques. Il faut en effet désormais...