Logiciel malveillant

Un logiciel malveillant est un programme écrit pour vous nuire, ou pour travailler au profit de quelqu'un d'autre pendant qu'il reste sur votre ordinateur. Il prend plusieurs formes, car un virus se recopie dans d'autres fichiers et se répand, si bien qu'un seul document infecté contamine un dossier partagé. Un logiciel espion est plus discret encore, puisque tout son travail consiste à rester tranquille et à renvoyer ce que vous tapez, mots de passe compris. Le cheval de Troie, lui, trompe les gens en se faisant passer pour un outil de facturation gratuit ou un éditeur de photos, pendant qu'il travaille en arrière-plan.

Presque tout arrive par quatre chemins ordinaires, et aucun n'a l'air d'une attaque sur le moment. Le premier est une pièce jointe déguisée en facture, en avis de livraison ou en CV, qu'on ouvre donc sans réfléchir. Le deuxième est une fausse mise à jour, quand une page annonce que votre navigateur ou votre lecteur vidéo est dépassé et que le fichier téléchargé est le programme. Le troisième est une clé USB, donnée par un client ou trouvée sur un parking, puis branchée par simple curiosité. Le quatrième est le logiciel piraté, un programme payant récupéré gratuitement sur un forum avec un petit programme caché dedans.

Aucun de ces quatre chemins n'exige de casser quoi que ce soit, puisqu'il suffit d'une personne, une fois, pressée. La vraie défense tient donc moins au logiciel qu'à une journée de travail ordinaire.

L'antivirus aide et il en faut un, mais il reconnaît surtout ce qu'il a déjà vu, et les attaquants modifient leurs fichiers chaque jour pour rester inconnus. C'est donc une serrure sur une porte, pas un plan, et le reste du plan est un travail ennuyeux qui fait bien plus. Il commence par des employés capables de repérer une pièce jointe douteuse, et par des mises à jour installées la semaine de leur sortie. Le compte utilisé toute la journée ne devrait pas pouvoir installer de programmes, pour qu'un fichier égaré ne puisse s'installer nulle part. Vient enfin la sauvegarde, rangée là où une machine infectée ne peut pas l'atteindre, ce qui transforme une semaine perdue en un après-midi lent.

La surprise, c'est la facture du temps perdu, pas celle du nettoyage. Un commerce dont la caisse est infectée perd l'après-midi, et un bureau perd le fichier sur lequel tout le monde travaille. Quand Linkysoft intervient après une infection, l'essentiel du travail consiste à savoir ce que le programme a touché et quels mots de passe changer, et c'est lent. C'est pourquoi un court audit de cybersécurité fait avant l'incident coûte une fraction de la note. Cela aide aussi que les applications métier que construit Linkysoft gardent la trace de qui s'est connecté et de ce qu'il a modifié, car ce registre rend le nettoyage rapide.