Les virus informatiques et les logiciels malveillants existent depuis de nombreuses ann\u00e9es. Les cr\u00e9ateurs de logiciels malveillants de la fin des ann\u00e9es 80 et des ann\u00e9es 90 \u00e9taient de fervents adeptes de la technologie qui essayaient de prouver leurs comp\u00e9tences, de s’amuser un peu et de tester leurs limites.<\/p>\n\n\n\n
Le virus Cascade, par exemple, n’a pas caus\u00e9 de r\u00e9el dommage dans le sens o\u00f9 il n’a pas alt\u00e9r\u00e9 de fichiers, espionn\u00e9 le dispositif infect\u00e9 ou vol\u00e9 des fichiers. Il provoquait simplement la cascade de lettres sur l’\u00e9cran de l’appareil infect\u00e9 et leur accumulation en bas, comme des feuilles tombant d’un arbre. De m\u00eame, le virus Ping Pong montrait une balle rebondissant dans un sens et dans l’autre et la pire chose que le virus ait faite \u00e9tait de planter l’ordinateur, mais cela ne se produisait que sur certains types de machines.
\u00c0 l’\u00e9poque, les virus et les logiciels malveillants se r\u00e9pandaient lentement, car ils se propageaient principalement par le biais des disquettes. Cela signifiait qu’il fallait des mois pour qu’un virus atteigne un autre pays. En fait, certains des premiers virus portent le nom de villes, comme le virus de Vienne ou celui de S\u00e9ville2.<\/p>\n\n\n\n
Vers 1996, les macro-virus ont commenc\u00e9 \u00e0 devenir populaires. Les macro-virus sont des virus con\u00e7us pour vivre dans les documents Microsoft Word. \u00c0 cette \u00e9poque, l’Internet gagnait en popularit\u00e9 et les utilisateurs commen\u00e7aient \u00e0 partager des documents, ce qui donnait aux cr\u00e9ateurs de virus la possibilit\u00e9 de propager leurs virus plus largement et plus rapidement.<\/p>\n\n\n\n
En 1999, les vers d’email ont commenc\u00e9 \u00e0 faire leur apparition, marquant le d\u00e9but d’une nouvelle \u00e8re dans le monde des virus informatiques qui durerait des ann\u00e9es. Le virus Melissa a \u00e9t\u00e9 le premier macrovirus qui s’est propag\u00e9 en s’envoyant aux 50 premi\u00e8res adresses \u00e9lectroniques stock\u00e9es dans les carnets d’adresses de Microsoft Outlook. Le virus n’\u00e9tait pas dangereux en soi, mais il a provoqu\u00e9 l’effondrement des serveurs e-mail en raison de la grande quantit\u00e9 d’e-mails envoy\u00e9s simultan\u00e9ment. Puis, en mai 2000, le virus ILOVEYOU est apparu, infectant plus de 10 millions d’ordinateurs Windows dans le monde. Le virus \u00e9crasait les fichiers et s’envoyait \u00e9galement \u00e0 toutes les adresses figurant dans le carnet d’adresses Windows d’un utilisateur infect\u00e9.<\/p>\n\n\n\n
Pendant cette p\u00e9riode, les \u00ab\u00a0script kiddies\u00a0\u00bb, qui sont g\u00e9n\u00e9ralement des jeunes gens ayant peu de comp\u00e9tences en programmation, ont commenc\u00e9 \u00e0 cr\u00e9er leurs propres logiciels malveillants en modifiant des virus \u00e0 script, comme le virus ILOVEYOU.<\/p>\n\n\n\n
En 2001, les virus ont commenc\u00e9 \u00e0 exploiter des vuln\u00e9rabilit\u00e9s \u00e0 plus grande \u00e9chelle. Nimda, Code Red et Klez sont parmi les plus populaires. Deux ans plus tard, en 2003, les virus ont franchi une nouvelle \u00e9tape avec le ver Blaster, qui a tir\u00e9 parti d’une vuln\u00e9rabilit\u00e9 de Windows et a \u00e9t\u00e9 capable d’infecter tout ordinateur Windows non patch\u00e9 sans interaction de l’utilisateur ; il suffisait que l’ordinateur soit connect\u00e9 \u00e0 Internet. Blaster a men\u00e9 des attaques DDoS (Distributed Denial of Service) \u00e0 grande \u00e9chelle.<\/p>\n\n\n\n
\u00c0 mesure que de nouveaux aspects de la vie migraient vers le monde en ligne, de nouvelles possibilit\u00e9s de profit s’ouvraient aux pirates informatiques. Peu de temps apr\u00e8s que les institutions financi\u00e8res ont commenc\u00e9 \u00e0 offrir des services bancaires sur Internet, les premi\u00e8res attaques par phishing<\/a> et par chevaux de Troie bancaires – des logiciels malveillants con\u00e7us pour voler les coordonn\u00e9es bancaires – ont fait leur apparition. Ce fut le d\u00e9but de l’\u00e8re de la cybercriminalit\u00e9.<\/p>\n\n\n\n En 2004, nous avons vu les premiers chevaux de Troie bancaires utiliser des techniques de base mais efficaces. Ces attaques ont \u00e9volu\u00e9 \u00e0 tel point que l’on pouvait constater le professionnalisme des d\u00e9veloppeurs \u00e0 l’origine des logiciels malveillants.<\/p>\n\n\n\n Un bon exemple de cela est Zeus, \u00e9galement connu sous le nom de ZBOT. Apparu pour la premi\u00e8re fois en 2007, Zeus s’emparait des r\u00e9f\u00e9rences des utilisateurs, modifiait les formulaires des pages web et redirigeait les utilisateurs vers de faux sites, entre autres choses, et il a \u00e9volu\u00e9 au fil du temps. Zeus a \u00e9t\u00e9 omnipr\u00e9sent sur Internet jusqu’en 2010 et sa rel\u00e8ve est encore largement r\u00e9pandue. Beaucoup d’autres l’ont suivi (dont Gozi, Emotet et SpyEye) et m\u00eame aujourd’hui, les attaquants d\u00e9veloppent continuellement de nouvelles variantes pour contrecarrer la d\u00e9tection par les solutions de s\u00e9curit\u00e9 sur les appareils des utilisateurs.<\/p>\n\n\n\n Un autre type de cheval de Troie qui est devenu tr\u00e8s populaire au d\u00e9but des ann\u00e9es 2000 est ce qu’on appelle le \u00ab\u00a0virus de la police\u00a0\u00bb. Lorsque ce type de logiciel malveillant infectait votre ordinateur, un message apparaissait indiquant qu’il y avait du contenu illicite sur votre ordinateur (porno, films t\u00e9l\u00e9charg\u00e9s, etc.) et que, pour \u00e9viter les poursuites, vous deviez payer une amende. La plupart d’entre eux modifiaient l’image en arri\u00e8re-plan de votre bureau Windows pour afficher ce message, utilisant m\u00eame l’adresse IP de l’ordinateur pour localiser l’utilisateur et afficher un message personnalis\u00e9. Par exemple, si vous \u00e9tiez aux \u00c9tats-Unis, le faux avertissement provenait du FBI en anglais et utilisait le drapeau am\u00e9ricain ; en Espagne, il \u00e9tait en espagnol avec le drapeau local et se faisait passer pour la Guardia Civil ou la Policia Nacional, etc.<\/p>\n\n\n\n Apr\u00e8s cela, les hackers ont continu\u00e9 \u00e0 cibler les donn\u00e9es personnelles des gens sous diff\u00e9rentes formes et \u00e0 en tirer de l’argent en les utilisant, en les vendant au march\u00e9 noir ou m\u00eame en les cryptant et en les retenant en otage en \u00e9change d’une ran\u00e7on. (C’est ce que l’on appelle un \u00ab\u00a0ransomware\u00a0\u00bb.) Mais les comptes bancaires et les donn\u00e9es personnelles des gens n’\u00e9taient pas les seuls \u00e0 \u00eatre vis\u00e9s.<\/p>\n\n\n\n Au fil du temps, les pirates sont devenus plus ambitieux et ont ensuite cibl\u00e9 des entit\u00e9s plus importantes et des entreprises majeures ayant plus d’actifs \u00e0 prot\u00e9ger et plus d’argent \u00e0 d\u00e9penser en ran\u00e7on<\/a>.En avoir plus pour leur argent<\/h2>\n\n\n\n
Les pirates acc\u00e8dent aux r\u00e9seaux et aux donn\u00e9es des entreprises, les volent, et soit les cryptent, soit en font une copie et menacent de les rendre publics \u00e0 moins qu’une certaine somme d’argent ne soit vers\u00e9e aux cybercriminels. Et cela s’est av\u00e9r\u00e9 \u00eatre une activit\u00e9 tr\u00e8s rentable.<\/p>\n\n\n\n