L’antivirus doit être une dernière ligne de défense, pas quelque chose sur lequel vous comptez pour vous sauver. Pour rester en sécurité en ligne, vous devez agir comme si vous n’aviez aucun logiciel anti-programme malveillant sur votre ordinateur.
L’antivirus n’est pas la panacée, il est souvent envisagé. Il y a une raison pour laquelle des entreprises comme Netflix sont vidage de l’antivirus traditionnel et même les fabricants de Norton ont déclaré l’antivirus «mort». N’ayez pas un faux sentiment de sécurité car un logiciel anti-programme malveillant est en cours d’exécution sur votre ordinateur.
Les deux principales façons dont les logiciels malveillants se retrouvent sur un PC
Les logiciels malveillants peuvent pénétrer dans votre système de deux manières principales. La première consiste en des exploits – souvent des exploits de navigateur et de plug-in ciblant des logiciels vulnérables tels que Flash et Java. L’autre consiste à télécharger quelque chose de mauvais et à l’exécuter. L’antivirus ne peut pas vous protéger contre les dernières attaques.
La liste noire, c’est mener une bataille perdante
Les logiciels antivirus reposent sur la liste noire et l’heuristique – et vraiment, l’heuristique n’est qu’un autre type de liste noire. Les sociétés anti-programme malveillant trouvent des logiciels malveillants dans la nature, les analysent et ajoutent des «définitions» que les logiciels anti-programmes malveillants téléchargent constamment. Chaque fois que vous exécutez une application, le logiciel anti-programme malveillant vérifie si elle correspond à une définition et la bloque si c’est le cas.
Le logiciel anti-programme malveillant intègre également une détection basée sur l’heuristique. L’heuristique vérifie si un logiciel se comporte de la même manière qu’un logiciel malveillant connu. Il peut bloquer de nouveaux logiciels malveillants avant que des définitions ne soient disponibles pour eux, mais les heuristiques ne sont pas parfaites.
Le problème avec l’approche de la liste noire est qu’elle suppose que tout est sûr par défaut, puis tente de repérer les choses connues comme mauvaises. Il serait plus sûr de retourner cela à l’envers – en supposant que tout est dangereux et ne devrait pas fonctionner à moins que cela ne soit plus prouvé pour être sûr. Malheureusement, Microsoft n’offre que les fonctionnalités de liste blanche les plus puissantes sur les éditions Entreprise de Windows.
Les criminels conçoivent des logiciels malveillants pour éviter d’être détectés
Les attaquants sophistiqués peuvent concevoir des logiciels malveillants pour contourner les programmes anti-programme malveillant.
Vous avez peut-être entendu parler de VirusTotal, un site Web – maintenant propriété de Google – qui vous permet de télécharger un fichier. Il analyse ce fichier avec de nombreux moteurs antivirus différents et rapporte ce qu’ils en disent.
Il ne serait pas trop difficile de configurer votre propre version de VirusTotal qui ne partage pas les fichiers que vous téléchargez avec ces sociétés anti-programme malveillant. En fait, les attaquants disposent de leurs propres outils de type VirusTotal, ce qui leur permet d’analyser un fichier avec de nombreux moteurs antivirus différents pour voir s’il est détecté. Si un logiciel antivirus le détecte, il peut apporter des modifications pour éviter la détection par un logiciel anti-programme malveillant.
Des études ont montré que c’est effectivement ce qui se passe. Par exemple, une étude de Damballa a constaté que le logiciel antivirus ne parvient pas à détecter 70% des nouveaux logiciels malveillants dans la première heure. Les criminels règlent spécifiquement de nouveaux logiciels malveillants pour éviter d’être détectés par le logiciel antivirus exécuté sur les ordinateurs de leurs cibles.
Une fois que le logiciel malveillant est en cours d’exécution, vous êtes en difficulté
Une fois qu’un logiciel malveillant est ancré sur votre système, c’est fini. Vous avez été compromis. Le logiciel malveillant peut ajouter des exceptions à votre logiciel antivirus ou simplement l’empêcher de s’exécuter et de détecter le logiciel malveillant à l’avenir. Compte tenu de tous les systèmes Windows non corrigés avec des vulnérabilités qui pourraient être exploitées pour obtenir des privilèges supplémentaires une fois que le logiciel est en cours d’exécution sur votre ordinateur, cela ne nécessiterait même pas d’accepter une invite UAC la plupart du temps – tout en acceptant cette invite UAC scellerait certainement votre destin aussi.
Le simple fait de cliquer sur un avertissement de logiciel anti-programme malveillant et de dire que vous souhaitez exécuter le logiciel malveillant malgré l’avertissement une seule fois serait également désastreux. Une fois que le logiciel malveillant est en cours d’exécution, il est impossible de savoir que vous en avez éliminé le moindre morceau sans effectuer une réinstallation complète de Windows.
Qu’est-ce qui peut vous protéger?
La solution n’est pas qu’un logiciel, même s’il est toujours tentant de chercher une solution technique lorsque la vraie solution est sociale.
Nous devrions tous nous comporter comme si nous n’avions aucun logiciel anti-programme malveillant. Cela ne signifie pas que vous ne devriez pas exécuter quelque chose – au moins le logiciel Windows Defender intégré à la dernière version de Windows, par exemple. Mais ce n’est qu’une ligne de défense ultime, pas la seule.
Cela signifie éviter de pirater les logiciels – télécharger et exécuter des programmes à partir de sites Web louches est dangereux. Cela signifie garder un œil sur et télécharger uniquement des logiciels crédibles, en évitant les choses qui semblent un peu sommaires. Cela signifie également comprendre quels types de fichiers sont potentiellement dangereux – un fichier .png n’est qu’une image, donc ça devrait aller, mais un fichier .scr est un programme d’économiseur d’écran qui pourrait exécuter un code potentiellement malveillant. Nous avons couvert les bonnes pratiques de sécurité que vous devriez suivre.
L’avenir des logiciels de sécurité
L’avenir des logiciels de sécurité n’est pas seulement une liste noire. Au lieu de cela, ce sera souvent quelque chose qui ressemble plus à une liste blanche – passer de «tout est autorisé sauf les éléments connus de mauvaise qualité» à «tout est refusé, sauf les éléments connus de qualité».
C’est ce vers quoi Netflix se tourne – un logiciel qui surveille les logiciels exécutés sur ses serveurs à la recherche d’irrégularités plutôt que de les scanner contre les logiciels malveillants connus.
Des outils plus sophistiqués devraient également renforcer le logiciel que nous utilisons, en bloquant les techniques utilisées par les attaquants plutôt que de mener la bataille perdue consistant à ajouter constamment de nouvelles définitions.
Malwarebytes Anti-Exploit en est un excellent exemple, c’est pourquoi nous le recommandons si chaleureusement ici. Cet outil gratuit bloque les techniques d’exploitation courantes utilisées contre les navigateurs Web et leurs plug-ins. C’est le genre de chose qui devrait être intégrée à Windows et aux navigateurs Web modernes. Microsoft a même sa propre technologie similaire dans EMET, bien qu’elle soit largement destinée à l’entreprise.
Non, vous ne voulez probablement pas vider votre logiciel antivirus comme Netflix l’a fait. Les logiciels anti-programme malveillant fonctionnent toujours assez bien contre les logiciels malveillants plus anciens aléatoires que vous pourriez rencontrer en ligne. Mais, face aux attaques plus récentes et plus intelligentes, les logiciels anti-programme malveillant tombent souvent à plat ventre. N’y mettez pas toute votre confiance pour vous protéger.
