Ce deuxième bulletin d'informations a pour but de vous faire découvrir le monde des indésirables en informatique.

Transcription

1 18 avril 2011 Bulletin Numéro 2 Introduction Articles de ce bulletin d informations Introduction Le virus Le spyware Le cheval de Troie Le phising Le spamming Les remèdes Les remèdes la suite Pour conclure De. FGH Informatique Ce deuxième bulletin d'informations a pour but de vous faire découvrir le monde des indésirables en informatique. Virus, spywares ou autres, si tu nous tiens!!! Fort heureusement, il existe à ce jour beaucoup de moyens afin d éliminer ces intrus. Des logiciels gratuits ou payants vous permettent en temps réel de les détecter et de les éradiquer rapidement. Il vous faut au minimum un antivirus à jour et un firewall (installé en standard depuis Windows XP) pour sécuriser votre ordinateur. N'oubliez pas de les mettre à jour régulièrement et systématiquement avant de les utiliser. Pour tous les trucs genre WebCoolSearch, Spybot. et «autres crottes» qui s'installent sans être inquiétés par les antivirus, vous trouverez Définition d un virus également quelques antispywares et les procédures à appliquer sur les sites des concepteurs de logiciels d antivirus ou sur les forums. Sachez que si vous en détecté un, plusieurs personnes sont dans le même cas que vous. Bien souvent en discutant ou en fouinant sur ces forums, vous trouverez les parades que des personnes ont mis en œuvre afin de contrer ces intrusions. Un virus est un petit programme, situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se met dans la mémoire et exécute les instructions que son auteur lui a donné. Propagation : Ils se multiplient pour la plupart, c'est-à-dire qu'ils s'insèrent dans les fichiers que vous exécutez après qu'ils soient résidents en mémoire. Ils utilisent différentes voies pour infecter les systèmes. Par le biais : ~D un support amovible (clé usb ou disque dur externe par exemple). ~D Internet avec le téléchargement de fichiers et les s, particulièrement les fichiers qui y sont joints. Forme d un virus : Les virus ont des formes très différentes et des conséquences aussi diverses. Conséquences : Cela va de la balle de ping-pong qui traverse l'écran au virus destructeur de données. Quelques rares virus sont également capables de détériorer le matériel, par exemple le BIOS (logiciel pilote de votre ordinateur), ou le disque dur, voir abîmer votre écran. Ils peuvent également rendre vos systèmes instables.

2 Page 2 sur 6 Définition du spyware Ne sous-estimez pas les petits adversaires. Un lion se voit, mais pas un virus Un espiogiciel (en anglais spyware) est un programme chargé de recueillir des informations sur l'utilisateur de l'ordinateur sur lequel il est installé (on l'appelle donc parfois mouchard). Sa fonction : Sa fonction essentielle est de collecter un maximum d'informations sur les habitudes de navigation (voire d'achats) de l'utilisateur de la machine afin d'en dresser un profil détaillé. Les profils ainsi dressés, à l'insu des utilisateurs et donc sans autorisations préalables, sont ensuite utilisés pour envoyer de la publicité ciblée (bannières, pop-up, modifications des pages affichées, ajouts de liens), voire être revendu sous forme de fichiers de prospects qualifiés pour des campagnes d'@mail. Installation : Installé en même temps qu'un petit logiciel gratuit téléchargé sur Internet ou reçu les spywares se lancent généralement au démarrage du système et s'exécutent en tache de fond, s'appropriant une partie des ressources du système. Des technologies de type spywares peuvent également être intégrés à certains logiciels, à des fins d'améliorations, de maintenance et/ou de statistiques. Dans ce cas, ces logiciels commerciaux se doivent de le signaler (et le font car ils jouent leur capital confiance) et de demander l'accord de l'utilisateur. Définition du cheval de Troie Un cheval de Troie ("Trojan Horse") est un logiciel d apparence légitime conçu pour exécuter subrepticement (de façon cachée) des actions à l insu de l'utilisateur. En général, il tente d utiliser les droits appartenant à son environnement pour détourner, diffuser ou détruire des informations, ou encore pour ouvrir une porte dérobée qui permet à un attaquant de prendre, à distance, le contrôle de l'ordinateur. Propagation : Windows Live Messenger, le téléchargement de programmes gratuits et le partage des programmes ou autres fichiers sont les principales sources de diffusion des chevaux de Troie. Ils sont également très fréquents dans certains types de courriels. Conséquences : Un cheval de Troie peut par exemple voler des mots de passe ; copier des données sensibles ; exécuter tout autre action nuisible ; etc. Pire en entreprise, un tel programme peut créer à l'intérieur de son réseau Informatique, une brèche volontaire dans la sécurité pour autoriser des accès à des parties protégées du réseau à des personnes se connectant de l'extérieur. La sécurité de l entreprise est donc mise en jeu.

3 Page 3 sur 6 Définition du phishing L'hameçonnage (ou phishing, et parfois filoutage), est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité. La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance banque, administration, etc. afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance ou autres. Propagation : Le phishing peut se faire par courrier électronique, par des sites Web falsifiés ou autres moyens électroniques. Parade : La vérification de l'adresse web dans la barre d'adresse du navigateur Internet est la première parade. Ainsi, une attaque simple consiste à utiliser un nom de domaine mal orthographié, comme au lieu de Une personne contactée au sujet d'un compte devant être «vérifié» doit chercher à régler le problème directement avec la société concernée ou se rendre sur le site web de cette société en tapant manuellement (très important) l'adresse dans son navigateur. Il faut savoir que les sociétés bancaires n'utilisent jamais le courriel pour corriger un problème de sécurité avec l'un de ses clients. Le principe de l évolution est beaucoup plus rapide en informatique que chez le bipède Définition du spam ou spamming Le spam également appelé pourriel par les Québécois, est l'envoi massif et automatique, parfois répété, de courriers électroniques non sollicités, à des personnes avec lesquelles l'expéditeur n'a jamais eu de contact et dont il a récupéré les adresses électroniques de façon irrégulière. Reconnaître un spam : A la réception d tout utilisateur doit, avant de l'ouvrir, faire attention à son origine. Ainsi, une adresse inconnue, en anglais, dans une langue étrangère ou très longue, en majuscules ou contenant un grand nombre de caractères spéciaux, doit vous alerter immédiatement! Dans le cas où l utilisateur ouvre un suspect, il y a de forte chance pour que celui-ci s avère être un spam si il repère dans son contenu les éléments suivants : ~Un message publicitaire ou promotionnel ~Des jeux concours, des lots incroyables à gagner, des loteries ~Des messages faisant clairement susciter une émotion : pour une cause humanitaire, une enfant malade,... ou vous demandant de les faire suivre à plusieurs personnes voire à tout votre carnet d'adresses (on appelle ces spams des chaînes de lettres) ~Des messages vous demandant d'appeler un numéro de téléphone (en général surtaxé) ou de visiter tel site (en général payant) ~Des messages vous demandant de verser de l'argent, ou de le faire suivre sous prétexte que chaque transmis rapporte tant à une bonne cause ~Des messages en anglais ou dans une langue étrangère. ~Des mots en majuscules, de multiples points d'exclamation, de guillemets, de symboles d'argent, des symboles entre chaque lettres d'un même mot (-, *,.) ~Des messages vous proposant de manière très visible un lien de désinscription (alors que vous ne vous êtes jamais inscrits...)

4 Page 4 sur 6 Remèdes contre les indésirables Quelle prétention de prétendre que l informatique est récente : Adam et Eve avaient déjà un Apple! Antivirus Nous l avons mentionné au début de ce bulletin. La meilleure protection contre les virus reste donc un antivirus gratuit ou payant. Différences entre gratuit et payant Les sociétés qui développent les logiciels le font toujours dans le même but : Etre le plus performant possible. Généralement, elles possèdent une équipe de développeurs plus importante que les entreprises créant des logiciels gratuits, ce qui peut expliquer le niveau supérieur de recherche et de développement des logiciels payants. Ils sont souvent des tout-en-un, autrement dit, ils possèdent la plupart du temps au sein d'un même logiciel un antivirus, un pare-feu, un anti spyware, un filtre anti phishing et parfois un contrôle parental intégré. Les logiciels antivirus gratuits ne possèdent pas autant de fonctionnalités, et bien souvent ils se contentent de protéger votre ordinateur contre les virus et c'est tout. Ils ne possèdent pas de parefeu efficace, de module anti spyware ou cheval de Troie, et encore moins de filtre anti-phishing ou de contrôle parental. On peut donc dire sans hésitation que les logiciels antivirus payants sont généralement plus complets au niveau de la protection que les logiciels gratuits. Pour conclure cet article, nous vous conseillons vivement aux personnes ayant peu de connaissances en informatique d'acheter un logiciel antivirus payant, car ils sont généralement complets et se suffisent à eux-mêmes. Une personne plus pointue en informatique pourra utiliser un logiciel antivirus gratuit qu'il couplera à un pare-feu gratuit, un anti spyware gratuit etc... Mais ceci demande plus de connaissances dans le domaine informatique car il faut savoir configurer tous les logiciels pour qu'ils fonctionnent tous ensemble sans rentrer en conflit. Nous sommes à votre écoute pour en discuter si vous le désirez. Spyware Le nombre de logiciels permettant de se débarrasser des spywares est croissant, certains sont gratuits, d'autres payants. On en distingue toutefois deux dont la présence historique leur donne une longueur d'avance sur tous les autres. Qui plus est, ils sont gratuits. Il s'agit de Ad- Aware et de Spybot Search&Destroy. Cheval de Troie Il existe des logiciels de protection contre les troyens mais le problème de tous ces logiciels est qu'il existe un temps de latence entre le moment de la sortie d'un nouveau troyen et la mise à jour des logiciels qui luttent contre, c'est une éternel course contre la montre. Pour cela, comme pour les virus (dont les troyens possèdent certaines fonctions) il faut être vigilants sur les programmes téléchargés, mettre son antivirus à jour régulièrement

5 Page 5 sur 6 Remèdes contre les indésirables la suite Phising Face à la montée en puissance de ces sites frauduleux, plusieurs éditeurs ont mis à disposition des internautes, des outils de détection. Directement intégré au navigateur Web, les logiciels anti-phishing doivent contribuer à sécuriser la navigation en alertant l'utilisateur. Les navigateurs actuels comme Internet explorer depuis la version 7 ou Mozilla Firefox depuis la version 2 intègrent un anti phising activable Toutefois, ces applications ne sont pas infaillibles et peuvent parfois générer des faux positifs en émettant à tort un avertissement ou en bloquant l'ouverture de la page. La meilleure solution reste donc la prudence et la vérification de l adresse web. Spam Pour lutter efficacement contre le spamming la prévention est aussi la meilleure des solutions. Il faut donc débuter en gérant son courrier depuis plusieurs boites aux lettres c'est-à-dire : ~Ne pas utiliser publiquement donnée par le fournisseur d'accès. Il faut la réserver à un cercle restreint d'amis ou de collègues de confiance car des robots parcourent les sites personnels, les sites professionnels, les forums afin de collecter des adresses s qui seront ensuite spammées ~Choisir une seconde adresse gratuite pour la vie quotidienne, ainsi en cas de spamming il suffit de sacrifier cette boîte aux lettres. ~Penser dès ses premiers pas sur Internet à laisser le minimum de trace et à brouiller les pistes. Il faut bien réfléchir avant de dévoiler sa réelle identité car les moteurs de recherche et quelques sites spécialisés permettront ensuite et pour une durée indéterminée à quiconque d effectuer une recherche avec le nom de l internaute comme motclé et de connaître ainsi le contenu de ses interventions, son adresse , etc. ~Lorsque l on donne son il faut vérifier qu elle ne sera pas diffusée sans notre accord explicite car certains fournisseurs d'accès ou prestataires peuvent automatiquement l inscrire dans un annuaire web par exemple. ~Ne pas diffuser les adresses d autres internautes. Lors de l envoi d à plusieurs personnes, il est prudent de mettre adresses s des destinataires dans les champs "Cci" et non dans les champs "A" ou "Cc". Ainsi, chaque destinataire n a pas connaissance des autres adresses et ne peut les utiliser. Si vous êtes déjà victime de spamming ou que vous ne pouvez pas limiter la diffusion de votre adresse à quelques personnes de confiance, vous pouvez filtrer le courrier reçu Essayez les fonctionnalités anti-spam disponibles dans votre logiciel de messagerie ou votre web mail. Nous pouvons vous donner quelques conseils de paramétrage. Filtrez les messages reçus à leur arrivée dans votre logiciel de messagerie. L informatique, ça fait gagner beaucoup de temps.. A condition d en avoir beaucoup devant soi!

6 Page 6 sur 6 Pour conclure ce 2ème bulletin FGH Informatique Gilles HUVET 9. Boulevard Paixhans Metz TÉLÉPHONE : MOBILE : ADRESSE ÉLECTRONIQUE : fgh.informatique@bbox.fr SITE INTERNET : En cours de construction Nous serons bientôt sur le web Retrouvez-nous, à l'adresse : Nous arrivons à la fin de ce 2 ème bulletin d informations. En résumé, il est important de protéger votre ordinateur contre ses indésirables. Nous intervenons régulièrement sur des ordinateurs infectés par ses différentes malwares. N attendez pas que votre système devienne instable. Dès que votre antivirus réagit, il est important de lancer une analyse complète de votre système par le biais de ce logiciel de protection. Vous avez un doute sur son rapport après analyse. Communiquez nous le et nous vous conseillerons. Certains virus s activent lors du démarrage de votre système. Bien souvent afin de les supprimer, nous devons rendre inactif votre système pour les combattre. Cette procédure justifie une intervention sur le matériel directement. Pour le phising et le spamming, la meilleure solution reste la prudence. Prise dès leur apparition dans votre système, ces menaces sont plus faciles à éradiquer. Le temps de réaction est important. Ces menaces laissent des traces dans votre base de registre (données de configuration de votre système). A terme, elles déstabiliseront votre ordinateur et la solution ultime sera la réinstallation de cet ordinateur. Mettez à jour régulièrement votre antivirus et les logiciels en action contre ces menaces. Bien souvent, ces mises à jour sont automatiques. Quand un message vous demande de mettre à jour l application, nous vous conseillons de le faire afin de posséder toujours les dernières améliorations apportées aux logiciels de parade contre les indésirables. Le risque zéro n existe pas!!! Donnez-nous votre avis sur ce bulletin d informations. N hésitez pas à nous communiquer vos souhaits sur d éventuels sujets à aborder lors de nos prochains bulletins. Rendez-vous le mois prochain...