Sécurité informatique

Petits logiciels espions qui s’implantent, lors de la visite d’une page Internet, etc. Leurs buts sont multiples, mais ils sont en principe destinés à connaître les habitudes de navigation.

A l’inverse des virus, ces petits logiciels espions ne se propagent pas. Ils s’installent à votre insu, à l’occasion de l’installation d’un autre logiciel, lors de la visite d’une page Internet, etc.

Quels sont les risques ?

Les spywares prennent la forme de clés dans la base de registre, de logiciels sur le disque dur se chargeant au démarrage, de cookies.

Les spywares sont en général inoffensifs (affichage de publicités ciblées). Ils peuvent toutefois être plus dangereux : capture des frappes sur le clavier, copie de ce qu’il y a sur votre écran, saturation des ressources sur votre ordinateur, etc. Dans ce cas, ils s’apparentent à des virus ou à des chevaux de Troie.

Comment s’en protéger ?

L’installation sur votre poste de travail d’un logiciel appelé anti-spyware vous permettra de détecter et détruire le logiciel espion.

Définition

Le filoutage, ou phishing, est une technique utilisée par des personnes malveillantes dans le but d’obtenir des informations confidentielles sur leurs victimes puis de s’en servir. Pour ce faire les fraudeurs contactent leurs victimes sous différents prétextes en usurpant l’identité d’un tiers dans lequel la victime pourrait avoir confiance (une banque, un site de commerce…).

Ces arnaques visent aujourd’hui principalement les clients des sites bancaires, mais il n’est pas rare de constater qu’elles peuvent aussi s’attaquer aux sites de commerce ou d’organisations caritatives.

Principe de fonctionnement

Généralement la victime reçoit dans sa messagerie électronique un courriel, semblant provenir de sa banque ou d’un organisme de confiance, lui indiquant qu’un problème est survenu sur son compte. Le contenu du mail est vraisemblable, il utilise le logo de l’organisme bancaire et invite la victime à cliquer sur le lien contenu dans le courrier afin de résoudre ce soi-disant problème. Le lien affiché est d’ailleurs celui de la banque (quand le message est affiché au format HTML).

Comment s’en protéger ?

Les banques n’envoient jamais ce genre de courriel : d’une manière générale, une banque ne demandera pas à ses clients de venir saisir leurs informations personnelles dans un courrier électronique. Pour se connecter au site de sa banque il vaut mieux entrer manuellement l’adresse réticulaire (URL) du site dans votre navigateur.

Préférer saisir des informations personnelles (coordonnées bancaires, identifiants…) sur des sites internet sécurisés : un cadenas apparaît dans le navigateur et l’adresse du site commence par HTTPS au lieu de HTTP.

Ne pas cliquer sur les liens contenus dans les courriers électroniques : les liens affichés dans les courriers électroniques peuvent en réalité diriger les internautes vers des sites frauduleux. En cas de doute, il est préférable de saisir manuellement l’adresse dans le navigateur.

Être vigilant lorsqu’un courriel demande des actions urgentes.

D’une manière générale, être vigilant et faire preuve de bon sens : ne pas croire que ce qui vient de l’internet est forcément vrai.

Qu’est-ce que le spam ?

Un spam ou pourriel est un courriel non sollicité par son destinataire et source d’une gène manifeste. L’adresse de courriel du destinataire a été préalablement récoltée sur un serveur internet ou ailleurs.

Le destinataire peut aussi s’être abonné volontairement à une lettre d’information, puis à la longue la trouver envahissante.

Les nuisances pour le particulier sont surtout :

Quelques types de risques associés au pourriel

Les pourriels peuvent être de simples publicités, mais aussi :

Comment s’en préserver ?

Pour éviter de recevoir des pourriels, garder ses adresses électroniques aussi confidentielles que possible.

Quelques principes :

A propos des e-mails

1. N’ouvrez pas les e-mails dont vous ignorez l’origine, même si l’objet est a priori alléchant, sérieux, important
2. Ne communiquez jamais d’informations personnelles (codes personnels, etc.)
3. Appliquez quelques contrôles simples :

* L’e-mail est-il en français ?
* Connaissez-vous l’émetteur ?
* Etes-vous réellement dans la liste des destinataires ?
* La pièce jointe est-elle d’un type à risque ?
* Le contenu vous semble-t-il tout à fait intelligible, cohérent ?
* Etes-vous bien personnellement concerné ?
* Si le message est en français, contient-il des caractères bizarres ?

Si la réponse est « non » à l’une de ces questions, prenez vos précautions, le message peut contenir un virus, un cheval de Troie, un canular, du spam, du phishing.

Comme dans la mythologie grecque, le cheval de Troie s’introduit dans l’espace protégé, l’ordinateur victime, pour permettre à l’attaquant extérieur de s’introduire dans cet espace. Dans le domaine informatique, le cheval de Troie ouvre une porte dérobée qui permet à un utilisateur malveillant de prendre le contrôle de l’ordinateur compromis et de s’en servir à l’insu de propriétaire.
Le cheval de Troie peut par exemple générer une fausse commande de listage des fichiers qui détruit les fichiers au lieu d’en afficher la liste. Il peut aussi voler des mots de passe, copier des données sensibles, exécuter tout autre action nuisible.

Comment puis-je être infecté ?

Un cheval de Troie se cache en général dans un programme d’aspect inoffensif ou usuel. Il faut donc une action de l’utilisateur (exécution du programme) pour que celui-ci soit activé.

Comment s’en protéger ?

L’utilisation d’un pare-feu ou firewall reste la principale recommandation pour fortement limiter les intrusions sur votre poste de travail.

Qu’est ce que le pharming ?

Le pharming consiste à détourner l’accès à un site Internet vers un site pirate : l’URL est correcte, mais l’internaute est sur un faux site. Les informations confidentielles saisies sont capturées par le pirate.

Lorsque vous tapez une adresse Internet (URL) dans votre navigateur, cette adresse est traduite en une adresse technique à l’aide d’un annuaire mondial. Or, malgré tous les contrôles réalisés au niveau de l’Internet, il est possible que cet annuaire soit corrompu momentanément. Dans ce cas, vous croyez avoir atteint le vrai site, il n’en est rien.

Quels sont les risques ?

Les risques encourus sont à peu près identiques au « phishing ». Le pirate va pouvoir, à votre insu, récupérer les informations personnelles (codes confidentiels, etc) que vous allez saisir avec le clavier ou la souris. La différence avec le « phishing » réside en l’absence de réception d’e-mail vous incitant à aller sur le site de commerce ou votre site bancaire.

Les messages de spam véhiculent souvent des arnaques (ou « scam ») et des canulars (ou « hoax »). Les informations données sont le plus souvent fausses.

Qu’est-ce qu’une arnaque ?

A l’instar du spam, une arnaque est un e-mail que vous n’avez jamais demandé à recevoir et qui vous propose en général un gain d’argent facile et rapide (loterie, bourse, etc) ou qui sollicite votre compassion.

Quels sont les risques ?

Les arnaques ne sont pas dangereuses pour votre ordinateur lui-même. En revanche, leur but est de vous inciter à donner des informations personnelles (RIB, numéro de Carte Bancaire, etc) ou de l’argent pour obtenir la contrepartie (par exemple un gain à une loterie, un gain en bourse), contrepartie qui n’arrivera jamais.

Qu’est-ce qu’un canular ?

Moins dangereux qu’une arnaque, le canular est un e-mail de type spam qui est en général envoyé par des personnes que vous connaissez ou qui connaissent votre adresse e-mail.

Comment le reconnaître ?

Les e-mails canulars ont un point commun : le texte du message vous invite à transmettre de toute urgence l’information aux personnes que vous connaissez.

Quels sont les risques ?

Les canulars ne sont pas dangereux pour votre ordinateur lui-même. En revanche, ils peuvent vous faire croire à de fausses informations, des rumeurs.

Ne transférez pas les e-mails qui vous invitent précisément à le faire. Il s’agit fréquemment de canulars qui n’ont d’autre utilité que d’encombrer le réseau. Les motifs généralement invoqués sont des pétitions, des collectes de fonds, de fausses alertes au virus, de fausses informations scandaleuses, des promesses de gains ou de cadeaux.
Il existe néanmoins quelques vraies chaînes de solidarité. Une petite visite sur le site http://www.hoaxbuster.com vous permettra d’en avoir le cœur net.