Publié le 25-02-2004 dans le thème Virus - Antivirus

Pays : Europe - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Danielle Kaminsky parcourt le web depuis quelques années. Cette journaliste réalisatrice a travaillé pendant 3 ans sur une étude traitant des créateurs de virus pour le compte du Clusif, son titre : "auteurs de virus / éditeurs d'antivirus : les liaisons dangereuses". Découverte.

Vous êtes l'auteur d'une étude pour le Clusif sur les virus, qu'est-ce que cette étude ?

Au départ, il s'agissait de comprendre qui sont les auteurs de virus et quelles étaient leurs motivations. Au cours de l'enquête, le thème "  relation avec les éditeurs d'antivirus " s'est rapidement dessiné ; car les auteurs de virus n'arrêtaient pas de m'en parler. L'étude est donc structurée autour de ces deux thèmes : les profils et motivations des auteurs de virus, puis leurs relations avec les éditeurs d'antivirus.

Apres trois ans d'enquêtes, les virus vous paraissent-ils si dangereux ?

Je constate que le phénomène virus ne s'est pas tari, mais qu'il prend des proportions de plus en plus grandes. La plupart des entreprises connaissent couramment des attaques virales aujourd'hui. La dangerosité des virus ne réside pas forcément dans la charge destructive de leur programme. D'ailleurs, tous les virus ne sont pas codés pour détruire. Mais même si un virus n'est pas destructeur, le fait qu'il arrive dans une entreprise bloque l'activité, tout le monde s'affole et il y a interruption de service. Le danger réside ici dans le fait de paralyser une activité, même s'il n'y a pas d'effet de destruction de données. Quand il y a charge destructive, là le danger est évident : altération de données, pertes ,etc... Sans compter l'argent que cela coûte à une entreprise pour réparer les dégâts.

Les virus sont-ils plus des outils marketing ou des armes ?

Bonne question ! On peut être tenté de les considérer comme une arme, mais ils ne sont pas aussi puissants que le sont les chevaux de Troie. Exception faite peut-être pour le virus CIH qui a la possibilité dans certains cas d'endommager la carte mère de l'ordinateur. Côté marketing, les virus sont utilisés par bon nombre d'Anti-Virus comme une arme de guerre économique pour briller face à la concurrence, cette pratique n'est plus à démontrer. La course au premier qui dira avoir découvert tel ou tel virus est très démonstrative de cette attitude offensive des services marketing des AV. D'où les compromissions avec les mondes des auteurs de virus qui peuvent dans certains cas en découler sans bien sur généraliser.

Qui sont ces auteurs de virus ?

Au contraire de tout ce qu'on pouvait raconter quand j'ai démarré l'enquête, je me suis rendue compte que les auteurs de virus ne sont pas les préadolescents qu'on disait. La plupart sont étudiants ou employés d'entreprises, ils ont entre 25 et 35 ans. Je parle des vrais auteurs de virus, ceux qui créent des programmes originaux, pas des plagieurs qui ne font que bidouiller des codes sources de virus écrits par d'autres pour se faire mousser. Les auteurs de virus, contrairement à tout ce qu'on racontait aussi sur leur compte, ont une vie sociale bien remplie : amis, musique, cinéma, sport, lectures etc. Ce ne sont pas des psychopathes ou des gens coupés du monde comme cela se racontait. Un auteur de virus ( sauf s'il dissémine son virus à l'intérieur d'une entreprise ) ne cible rien. Il n'a pas le contrôle sur la propagation de son virus. Il le lache, et advienne ce que pourra. Lui, il souhaite que sa créature aille contaminer le plus de machines possibles, mais il ne peut rien maîtriser que la fulgurance avec les infections via messageries. Le pirate informatique, à la différence, il cible la ou les machines qu'il veut pénétrer et il les choisit. L'auteur de virus tire en aveugle. (ndlr, à noter qu'en août dernier le premier virus ciblant une banque suisse a été découvert.) Ils ne sont pas forcément des personnes qui ont un métier dans l'informatique. Un des auteurs de virus qui était dans le lot des meilleurs codeurs de virus exerce une profession littéraire.

Pourquoi créaient-ils des virus alors ?

Les mêmes motivations reviennent toujours : défi technologique, curiosité, attirance pour la vie artificielle, humour parfois, vengeance, démonstration de son pouvoir. Ca se sont les motivations affichées. Les motivations moins avouées sont souvent l'égo, le besoin de reconnaissance, la recherche de la gloire, le besoin de rentrer dans la légende. Qui sont aussi des formes de pouvoir. D'où une recherche de pub via les médias et via les AV. Les auteurs de virus collectionnent les coupures de presse qui parlent de leurs virus et sont fiers que le nom de leur virus figure dans les analyses des AV.

Le pire des virus que vous avez pu rencontrer ?

Je crois que le plus pervers est CIH, du fait qu'il peut dans certains cas endommager la carte mère de l'ordinateur.

Le plus drôle ?

Ceux qui se moquent des éditeurs d'antivirus

Le plus ridicule ?

Les virus qui sont nuls se sont ceux qui ne se reproduisent pas, sont programmés avec des bugs, et ceux qui ne sont que des copies de virus déjà programmés par d'autres codeurs.

Le plus dangereux est-ce celui qui verra le jour demain ou est-il déjà en ligne ?

Les virus évoluent plus vite que les méthodes de détection par les antivirus. Ils sont toujours en avance sur eux. Les codeurs sophistiquent leurs virus : furtivité, encryptage, cross infection, etc... plus l'utilisation des messageries et tous les trous de sécurité, plus le petit jeu avec la psychologie des utilisateurs pour les inciter à double cliquer sur ce qu'il ne faut pas... Les ruses sont nombreuses. Il n'est pas très compliqué de traverser les antivirus, cela ne représente aucune prouesse particulière de programmation dans la plupart des cas.

Que pouvez-vous conseiller pour ne pas finir vérolé ?

Arrêter de double cliquer sur n'importe quoi même si c'est envoyé par les copains, lire de bons papiers sur la sécurité qui permettent de comprendre et se protéger avec un antivirus. Quel est l'avenir du virus ?

Les créateurs de virus profitent de la naïveté des utilisateurs, et des bugs des programmes... Ils ont donc encore de beaux jours devant eux !

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Jugement de plusieurs pirates de cartes bancaires

Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.

Trois nouvelles taxes pour l'Internet Français

Afin de trouver l´argent qui est censé faire survivre la télévision publique française, trois nouvelles taxes risquent d´arriver sur l'Internet hexagonal.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Riposte graduée : Albanel délire

Comment rire avec Christine Albanel ? En l'écoutant expliquer que le retrait de l´amendement 138 était une - très bonne nouvelle -.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Le virus qui fait frémir ma grand-mère

Sinowal, un cheval de Troie qui aurait déjà pillé plus de 300.000 données bancaires sur Internet en deux ans. Seulement ?

La régie CibleClick plombée par des pirates

La régie publicitaire cibleclick, aujourd´hui membre du réseau AdLINK, exploitée par des pirates informatiques.

Kaspersky KIS Licence illimitée

Des pirates informatiques diffusent une méthode qui permet de passer outre la sécurité mise en place par l'éditeur Kaspersky pour contrer les copieurs de ses antivirus.

L'antivirus de Microsoft est mort

Microsoft annonce la fin de sa solution de sécurité informatique, Windows Live OneCare. Une version gratuite est attendue avec la sortie de Windows Seven. Une protection gratuite baptisée Morro.

AVG defonce un programme indispensable à Windows

Comment mettre en boule des utilisateurs d´un ordinateur. Faites de manière à ce que leur antivirus efface une composant indispensable à leur OS. Une mesaventure qui a touché les AVGistes.

F-Secure Mobile Security

F-Secure lance la nouvelle version de sa solution de sécurité innovante pour Smartphones en intégrant une fonction avancée d’antivol comprenant le verrouillage et la suppression à distance des données, en cas de perte ou de vol du mobile.

8ème certification pour Bitdefender

BitDefender Total Security reçoit la prestigieuse certification Checkmark Integrated Threat Management de West Coast Labs.

BitDefender lance un blog pour les utilisateurs Unix

Le blog propose des informations techniques, des articles et des conseils pour les utilisateurs Unix.

Réagissez à ce contenu

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.