Qu’est-ce qu’un virus informatique ? Définition, concept, signification

Qu’est-ce qu’un virus informatique ? Un virus informatique est un logiciel malveillant capable de s’auto-répliquer lorsqu’il est intégré dans un autre programme ou fichier. Essentiellement, un virus informatique se propage en s’incorporant dans du code exécutable ou des documents, ce qui lui permet de se propager d’un système à l’autre. Sa conception vise à compromettre les systèmes sensibles, à obtenir des privilèges d’administrateur et à accéder aux informations privées des utilisateurs. Les cybercriminels créent ces virus à des fins nuisibles et cherchent à inciter les internautes à atteindre leurs objectifs.

Un virus informatique est un type de logiciel nuisible qui fusionne avec des programmes légitimes pour se répliquer et se propager.

Souvent, dans le langage courant et dans les médias de masse, les gens confondent et utilisent les termes virus et logiciels malveillants de manière interchangeable. Cependant, en termes techniques, un virus se réfère spécifiquement à la description ci-dessus. Il existe d’autres variantes principales de logiciels malveillants telles que les chevaux de Troie, qui prétendent être des applications bénignes pour inciter les utilisateurs à les exécuter, et les vers, qui ont la capacité de se multiplier et de se propager sans avoir besoin d’autres logiciels. Ce qui rend un virus unique, c’est sa dépendance à d’autres programmes pour fonctionner.

Les virus, comme d’autres formes de logiciels malveillants, sont utilisés par les cyberattaquants dans l’intention d’endommager ou de contrôler les systèmes informatiques. Leur nom est dérivé de la méthode d’infection qu’ils utilisent. Un virus biologique, comme le VIH ou la grippe, ne peut pas se multiplier seul; Il nécessite l’infiltration d’une cellule pour y parvenir, affectant négativement l’organisme hôte. De même, un virus informatique n’est pas un programme autonome, mais un ensemble d’instructions intégrées à d’autres logiciels. Lorsqu’un tel logiciel est activé, le code du virus l’est également, déclenchant des conséquences qui peuvent aller d’ennuyeuses à catastrophiques.

Un virus informatique est un type de logiciel nuisible qui fusionne avec des programmes légitimes pour se répliquer et se propager.

Les virus informatiques se propagent souvent par courriel. En ouvrant simplement une pièce jointe, en visitant un site compromis, en exécutant un fichier ou même en cliquant sur une annonce malveillante, un utilisateur peut introduire par inadvertance un virus dans son système. En outre, la connexion de périphériques de stockage amovibles précédemment contaminés, tels que des clés USB, peut être une autre voie d’infection.

Pour les virus, infiltrer un système en esquivant les mesures de sécurité peut être étonnamment simple. Une fois à l’intérieur, ils peuvent entraîner un certain nombre de problèmes, allant de l’infection d’autres programmes et fichiers système à la modification ou à la suppression d’applications essentielles, en passant par la copie, la suppression ou le cryptage d’informations utilisateur précieuses.

Contenus

Comment fonctionne un virus informatique ?

Les virus informatiques fonctionnent de deux manières différentes. Le premier type se réplique immédiatement après l’entrée dans un nouveau système, tandis que le second reste inactif jusqu’à ce qu’un certain déclencheur active son code malveillant. Autrement dit, pour qu’il soit activé, le programme infecté doit être exécuté. Par conséquent, il est essentiel d’avoir une protection adéquate, telle que celle fournie par un bon logiciel antivirus.

Récemment, certains virus de pointe ont acquis des capacités d’évasion qui leur permettent de contourner les programmes antivirus et autres défenses sophistiquées. Ces virus peuvent avoir des objectifs variés, allant du vol de mots de passe et de données à l’enregistrement de chaque touche enfoncée, en passant par l’endommagement de fichiers ou même la prise de contrôle total d’un appareil.

En outre, l’émergence de logiciels malveillants polymorphes a permis à certains virus de modifier dynamiquement leur code au fur et à mesure de leur propagation, ce qui le rend considérablement difficile à détecter et à identifier.

Que font les virus informatiques ?

Imaginons qu’un programme sur votre ordinateur ait été contaminé par un virus (nous verrons plus tard comment cela peut se produire, mais pour l’instant, supposons que l’infection a déjà eu lieu). Comment le virus agit-il? La séquence est généralement la suivante: lors de l’exécution de l’application compromise (généralement à l’initiative de l’utilisateur), le code viral est hébergé dans la mémoire du processeur avant le code authentique.

À ce stade, le virus commence à se propager, contaminant d’autres applications sur le système en insérant son code nuisible là où il le peut. Les virus résidents agissent sur les programmes lorsqu’ils sont ouverts, tandis que les virus non résidents peuvent affecter les fichiers exécutables, même s’ils ne sont pas utilisés. Les virus du secteur d’amorçage emploient une méthode particulièrement malveillante: ils placent leur code dans le secteur d’amorçage du disque dur de votre ordinateur, garantissant ainsi qu’ils sont activés avant même que le système d’exploitation ne démarre complètement. Cela rend pratiquement impossible le démarrage du système en toute sécurité.

Une fois que le virus s’est infiltré dans votre ordinateur, il peut activer sa charge utile malveillante, qui est la partie du code chargée d’effectuer les actions nuisibles pour lesquelles il a été conçu. Ces actions peuvent être variées et dangereuses: de l’analyse de votre disque dur à la recherche d’informations bancaires, de l’enregistrement de vos frappes pour voler des mots de passe, de la transformation de votre ordinateur en un outil d’attaques DDoS dirigées par le cybercriminel, au cryptage de vos fichiers et à la demande d’une rançon en bitcoin pour retourner l’accès. Il convient de mentionner que d’autres logiciels malveillants, tels que les vers ou les chevaux de Troie, peuvent également avoir des cibles malveillantes similaires, telles que les ransomwares ou les attaques DDoS.

Comment les virus informatiques se propagent-ils?

Dans les jours qui ont précédé la popularisation d’Internet, les virus étaient souvent transmis d’un ordinateur à un autre à l’aide de disquettes contaminées. Un exemple est le virus SCA, qui se propage parmi les utilisateurs d’Amiga via des disques contenant des logiciels illégaux. Bien que ce soit généralement bénin, il est arrivé à un point où jusqu’à 40% des utilisateurs d’Amiga ont été affectés.

Actuellement, la propagation des virus se produit principalement par Internet. Généralement, les applications infectées par du code malveillant se déplacent d’un ordinateur à un autre comme n’importe quel autre logiciel. Étant donné que de nombreux virus contiennent une bombe logique, un code qui garantit que l’effet nocif du virus n’est activé qu’à certains moments ou dans des conditions spécifiques, les utilisateurs ou les gestionnaires du système peuvent ne pas être au courant de l’infection et continuer à partager ou installer le logiciel sans précaution. Ces programmes contaminés peuvent être distribués par courrier électronique (accidentellement ou intentionnellement, car certains virus peuvent contrôler le logiciel de messagerie de votre ordinateur pour envoyer des répliques d’eux-mêmes) ou téléchargés à partir de référentiels de code modifiés ou de magasins d’applications compromis.

Une caractéristique commune à tous ces supports d’infection est qu’ils dépendent de l’utilisateur exécutant l’application ou le code contaminé. N’oubliez pas qu’un virus ne peut fonctionner et se multiplier que si le programme qui l’héberge est en cours d’exécution ! Malgré cela, le courrier électronique étant un moyen si populaire de propagation des logiciels malveillants, beaucoup se demandent avec inquiétude: Puis-je être infecté par un virus simplement en ouvrant un e-mail? Dans la plupart des cas, il n’est pas possible de simplement lire le message; Il est nécessaire de télécharger et d’activer une pièce jointe contenant le code malveillant. Pour cette raison, de nombreux experts en sécurité insistent pour être extrêmement prudents lors de l’ouverture des pièces jointes, c’est pourquoi la plupart des programmes et services de messagerie ont des scanners de virus intégrés.

Une stratégie particulièrement ingénieuse par laquelle un virus peut contaminer un ordinateur consiste à exécuter du code malveillant en JavaScript dans un navigateur, en exploitant les vulnérabilités pour affecter les programmes locaux. Certains programmes de messagerie permettent l’exécution de codes HTML et JavaScript contenus dans les messages, donc en théorie, l’ouverture de tels courriels pourrait entraîner une infection. Cependant, la plupart de ces programmes et services de messagerie ont des mesures de sécurité qui préviennent cette situation, donc ce moyen d’infection ne devrait pas être l’une de vos principales préoccupations.

L’histoire des virus informatiques: Qu’est-ce qu’un virus informatique?

En 1971, Robert Thomas, ingénieur chez BBN Technologies, a créé ce que l’on appelle le premier virus informatique, appelé « Creeper ». Cette expérience de Thomas a affecté les ordinateurs centraux de l’ARPANET et a présenté un message sur les écrans de téléscripteur qui disait: « Je suis un Creeper: Attrape-moi si tu peux ».

Cependant, le premier virus informatique « dans la nature », c’est-à-dire le premier à être identifié et suivi, était « Elk Cloner ». Cela a affecté les systèmes d’exploitation Apple II via des disquettes. Les ordinateurs Apple infectés affichaient un message humoristique. Il a été créé par Richard Skrenta, un garçon de 15 ans, en 1982. Bien qu’il ait été conçu plus comme une blague, « Elk Cloner » a démontré comment un logiciel malveillant pouvait se loger dans la mémoire d’un ordinateur et rendre difficile pour les utilisateurs de le supprimer.

Le terme « virus informatique » a été introduit par Fred Cohen en 1983. Cohen a utilisé cette expression en essayant d’écrire un article académique intitulé « Virus informatiques: théorie et expériences », où il a analysé la nature et le comportement de ces programmes nuisibles.

This post is also available in: Français Deutsch (Allemand) Español (Espagnol) Italiano (Italien)