Les virus informatiques les plus notoires de notre histoire

Offrant actuellement plus d'un milliard de résultats de recherche sur Google, le terme virus informatique est l'un des éléments fondateurs de tout ce qui vient à l'esprit lié à l'informatique. C'est l'un de ces noms familiers ancrés en permanence dans la culture générale. La grande majorité des personnes qui utilisent un ordinateur aujourd'hui ont entendu parler de virus informatiques, d'une manière ou d'une autre.

Les générations qui reconnaîtront très probablement le terme "virus informatique" seront les Millenials et la génération Z, car la période entre les années 90 et les années 2010 a été l'âge d'or des virus "à l'ancienne". Les générations antérieures ou ultérieures en dehors de cette période ne seront probablement pas trop familières avec le terme, ou du moins avec ce qu'il impliquait à l'origine à travers l'histoire. Ainsi, le statut culte des virus est définitivement là pour rester, car ils ont imprégné toutes les couches de la technologie, causé des ravages et forcé les industries à réformer complètement leurs mesures de sécurité.

Tant qu'il y aura un pipeline numérique à travers lequel les "attaquants" peuvent ramper, il y aura des risques pour la sécurité sur Internet. Aujourd'hui cependant, le terme « virus » est beaucoup moins répandu, car la nature de ces bogues a changé, et bien sûr, évolué. Ainsi, à mesure que les virus évoluaient, des logiciels antivirus sont devenus disponibles. Ce logiciel s'est également adapté simultanément pour se protéger contre les menaces.

Cependant, avant d'apprécier les virus informatiques les plus notoires de l'histoire, regardons ; qu'est-ce qu'un virus informatique, avec quelques informations de fond, ainsi qu'un retour en arrière dans l'histoire. Enfin, approfondissons chaque cas individuel et proposons quelques points à retenir en matière de cybersécurité.

Que sont les virus informatiques

Qu'est-ce qui vous vient à l'esprit lorsque vous pensez aux mots "Bug" ou "Worm" ? Pour beaucoup de gens, ces mots évoqueront des images mentales de bactéries ou de virus biologiques. Pour d'autres, ils penseront automatiquement aux aléas informatiques, car c'est ainsi qu'on les appelait communément. Il s'avère que, de par sa conception, un virus informatique partage beaucoup avec un virus biologique.

Ainsi, définir un virus informatique est un peu compliqué, car il a souvent été utilisé comme terme générique pour toutes les infections logicielles, ce qui est techniquement incorrect. Il est important de comprendre que les virus sont différents des logiciels malveillants tels que les rançongiciels ou les logiciels espions. En fait, malware serait le terme général correct pour tous les logiciels malveillants, y compris les virus. Regardons quelques définitions ci-dessous, provenant de trois sources différentes ;

Recommandé pour vous : Top 10 des logiciels de sécurité Internet les plus vendus (antivirus et sécurité).

Wikipédia

Wikipédia déclare que le terme « virus informatique » est « abusé », où il est également utilisé à tort pour définir d'autres « malwares ». Le terme lui-même a été utilisé pour la première fois en 1985 par Fred Cohen. La principale différence entre un virus et d'autres logiciels malveillants est que les virus ne causent pas toujours de destruction ou ne se cachent pas. Un virus, par essence, s'injecte dans les programmes informatiques et s'auto-réplique, tout comme un virus biologique. Les logiciels malveillants, en revanche, sont un terme qui englobe tout, des rançongiciels (un problème majeur de cybersécurité aujourd'hui) aux « vers » troyens.

Norton

Selon Norton, parmi les noms les plus connus des logiciels antivirus, un virus informatique se propage entre les « hôtes » et se réplique. En plus de cela, Norton ajoute que tout comme un virus biologique, un virus informatique ne peut pas se répliquer sans « cellule hôte », et sans « fichier ou document » à infecter. Le virus restera "dormant" dans l'ordinateur hôte et continuera à infecter jusqu'à ce qu'il soit supprimé.

MOY

AVG, un autre nom légendaire des logiciels antivirus, déclare qu'un virus informatique est "l'un des plus anciens types de menaces informatiques". La société note que ces virus attaqueront votre disque dur, ralentiront les performances de votre PC et endommageront les données en cours de route. AVG clarifie davantage la confusion en expliquant que le terme « malware » est une combinaison de « malveillant » et de « logiciel », d'où le malware.

AVG a compilé une liste, notant les principales différences entre les virus et les autres types de logiciels malveillants ;

• Les chevaux de Troie sont un type de logiciel malveillant qui "ouvre les portes" à d'autres logiciels malveillants, tout comme un cheval de Troie.
• Un rançongiciel est un logiciel malveillant conçu pour détourner des fichiers et les crypter, puis les attaquants exigent la rançon (argent) des victimes en échange des données volées.
• Les vers sont des logiciels malveillants conçus pour sauter des réseaux.
• Adware, un logiciel malveillant qui inonde les victimes de "publicités indésirables", puis creuse des trous pour que d'autres logiciels malveillants puissent entrer.

Pour ajouter à cela, Norton a compilé une liste des différents types de virus informatiques, dont certains sont ;

• Un virus résident, qui s'insère dans la mémoire de l'ordinateur.
• Un pirate de navigateur qui vous dirige vers des sites Web malveillants.
• Le virus du secteur de démarrage, qui est activé lorsqu'une clé USB infectée est branchée sur le PC.

Chronologie des virus informatiques les plus notoires

Donc, après avoir couvert quelques notions de base et techniques sur les virus informatiques, examinons quelques données historiques. L'idée du virus informatique a en fait été discutée à une époque très différente. Dans les années 1940, John von Neumann était chargé de cours à l'Université de l'Illinois. Son article, publié en 1966 et intitulé « Théorie des automates autoreproducteurs », était le premier du genre sur la reproduction de programmes informatiques. Comme nous pouvons le voir ci-dessous, les virus ont beaucoup progressé depuis lors dans les décennies suivantes.

Examinons donc certains des virus les plus notoires de l'histoire à partir de l'an 2000, en particulier ceux qui ont causé des dommages de plusieurs milliards de dollars à l'industrie ;

1971, Le ver rampant

Le ver rampant, écrit par Bob Thomas, a été détecté pour la première fois sur l'ARPANET (une première version d'Internet) et était un logiciel expérimental qui se « reproduisait ». Il infectait les ordinateurs qui exécutaient le système d'exploitation TENEX à l'époque. Il ne figure peut-être pas en tête de liste en termes de notoriété, mais il convient de le mentionner en tant que grand-père des poids lourds ci-dessous. Ce ver a ensuite été désactivé par un programme appelé "The Reaper".

2000, ILOVEYOU

Certains d'entre nous se souviendront du fameux virus ILOVEYOU, qui causa à l'époque 15 milliards de dollars de dégâts. Il a été créé par un étudiant philippin, dans le but d'utiliser gratuitement les services en ligne. Apparemment, il n'était pas conscient des conséquences de ce qu'il avait fait. Le virus fonctionnait en envoyant de fausses "lettres d'amour", déguisées en fichiers texte. La façon dont cela fonctionnait était que dès qu'il infectait la machine, il envoyait des e-mails et se reproduisait sur d'autres machines de cette façon. Le virus s'est rapidement propagé à des millions d'ordinateurs après sa création.

Vous aimerez peut-être : Le besoin croissant de cybersécurité : 10 conseils pour rester protégé en ligne.

2001, KLEZ

Probablement parmi les trois virus les plus destructeurs jamais créés, KLEZ a causé environ 20 milliards de dollars de dommages et a infecté près de 10 % de tous les ordinateurs en ligne à l'époque. Le virus existait sous plusieurs formes, usurpait et envoyait de faux e-mails, et dominait d'autres virus. Il s'est essentiellement reproduit et s'est propagé à travers les réseaux, gagnant à chaque fois en capacité de destruction.

2001, CODE ROUGE

La même année que KLEZ est sorti, CODE RED a vu le jour, infectant environ 1 million de machines. Le virus afficherait les mots "Hacked by Chinese!" sur la page infectée. CODE RED s'est exécuté entièrement à partir de la mémoire de l'ordinateur, la plupart du temps sans laisser de trace. Causant des dommages estimés à 2,4 milliards de dollars, le virus a même lancé des attaques par déni de service distribué (DDoS) sur des sites Web gouvernementaux, tels que le site officiel de la Maison Blanche aux États-Unis.

2003, SOBIG

Causant 30 milliards de dollars de dommages dans le monde, SOBIG a été publié en variantes; Sobig version A, la version F étant la plus sévère. Une fois de plus, ce virus s'est propagé par e-mail en se faisant passer pour un logiciel authentique. SOBIG a causé des problèmes dans l'industrie du transport aérien, ainsi que dans de nombreux autres secteurs. Fait intéressant, le créateur de ce virus n'a jamais été attrapé.

2003, SLAMMER

Après SOBIG, la même année, un autre virus du nom de SLAMMER circulait sur le réseau mondial. Il s'agissait essentiellement d'un virus SQL qui a causé plus d'un milliard de dollars de dégâts à l'époque. Il fonctionnait en s'attachant à des adresses IP aléatoires, en se reproduisant en cours de route et en attaquant toutes les données qu'il pouvait trouver. Ensuite, le virus lancerait des attaques DDoS sur les serveurs Internet. Ce virus a frappé les banques, les guichets automatiques et d'autres institutions financières. SLAMMER a existé presque jusqu'à ce jour, délivrant à nouveau des attaques jusqu'à 13 ans plus tard en 2016.

2004, MYDOOM

Nous arrivons au champion, MYDOOM. MYDOOM est le virus le plus notoire jamais créé, causant environ 40 milliards de dollars de dégâts à l'époque, existant encore aujourd'hui sous la forme de centaines de milliers d'e-mails de "phishing". Le virus était si puissant qu'il était responsable d'un ralentissement mondial total d'Internet. Comme la plupart des autres dans la liste, MYDOOM s'est propagé par e-mail en se reproduisant sur des millions d'ordinateurs, mais la différence était qu'il attachait les ordinateurs infectés à un hub de « botnet » et les servait à lancer des attaques DDoS sur les serveurs et les sites Web. Même avec de grosses récompenses comme incitation pour les spécialistes de la cybersécurité, le créateur ne s'est jamais fait prendre.

2007, ZEUS

On estime que ZEUS cause environ 3 milliards de dollars de dommages et infecte principalement le secteur financier. ZEUS était probablement le virus malveillant bancaire dominant à l'époque, ayant infecté des milliers d'entreprises dans le monde entier. Un autre botnet comme MYDOOM, mais pas aussi grave, l'objectif de ZEUS était de voler des données et de l'argent. Cela serait ensuite transféré sur des comptes bancaires cachés, via des hubs de botnet. Originaires d'Europe de l'Est, un grand groupe impliqué dans la création du virus a été principalement arrêté aux États-Unis. À ce jour, il est rapporté que des restes de ZEUS continuent d'être utilisés dans des logiciels malveillants modernes.

2017, WANNACRY

WANNACRY était une combinaison d'un virus et d'un logiciel espion ransomware, causant des dommages estimés à 4 milliards de dollars à travers le monde. Essentiellement, le virus s'est reproduit sous la forme d'un logiciel de rançon sur des centaines de milliers d'ordinateurs, forçant les hôpitaux, les entreprises et les gouvernements à payer pour les données volées. Si le paiement n'était pas reçu, le virus détruirait les systèmes et les fichiers en question.

WANNACRY était encore bien vivant l'année dernière également. En septembre 2020, le virus a frappé le secteur hospitalier américain, perturbant gravement l'industrie médicale.

Vous aimerez aussi : Devriez-vous opter pour un logiciel antivirus ou un VPN ? Découvrons-le!

Points à retenir pour toujours rester en sécurité en ligne

Comme dans Star Wars, il y a un "côté obscur" et un "côté clair" dans la Force. Si nous comprenons que The Force est Internet, alors le côté obscur est le malware et le côté clair est la cybersécurité. Aujourd'hui, les fabricants de logiciels malveillants se concentrent sur ce qui leur procure le meilleur retour sur investissement (ROI), comme les ransomwares, mais avec une sécurité généralement avancée aujourd'hui, il est beaucoup plus difficile d'attaquer les systèmes. Ceux qui le font encore adaptent leurs vecteurs d'attaque (types d'attaques) via des logiciels malveillants très sophistiqués.

Que pouvez-vous faire pour assurer votre sécurité sur Internet ? Avec des mises à jour régulières de votre système d'exploitation, un antivirus et un logiciel anti-programme malveillant appropriés ainsi qu'un bon VPN, vous et votre entreprise devriez être à l'abri des logiciels malveillants.