Logiciel malveillant

Un logiciel malveillant est un programme écrit pour vous nuire, ou pour travailler au profit de quelqu'un d'autre pendant qu'il reste sur votre ordinateur. Le mot couvre plusieurs familles. Un virus se recopie dans d'autres fichiers et se répand. Un logiciel espion reste tranquille et renvoie ce que vous tapez, mots de passe compris. Un cheval de Troie se fait passer pour quelque chose d'utile, un outil de facturation gratuit ou un éditeur de photos, et fait son vrai travail en arrière-plan.

Presque tout arrive par quatre chemins ordinaires. Le premier est une pièce jointe dans un e-mail qui ressemble à une facture, un avis de livraison ou un CV. Le deuxième est une fausse mise à jour, quand une page annonce que votre navigateur ou votre lecteur vidéo est dépassé et que le fichier téléchargé est le programme lui-même. Le troisième est une clé USB, donnée par un client ou trouvée sur un parking, branchée sans réfléchir. Le quatrième est le logiciel piraté, un programme payant récupéré gratuitement sur un forum avec un petit programme caché dedans.

Aucun de ces quatre chemins n'exige de casser quoi que ce soit. Il faut une personne, une fois, pressée.

L'antivirus aide et il en faut un. Mais il reconnaît surtout ce qu'il a déjà vu, et les attaquants modifient leurs fichiers chaque jour pour rester inconnus. C'est donc une serrure sur une porte, pas un plan. Le reste du plan est ennuyeux et efficace. Des employés capables de repérer une pièce jointe douteuse. Des mises à jour installées la semaine de leur sortie. Un compte de tous les jours qui n'a pas le droit d'installer des programmes. Et une sauvegarde rangée là où une machine infectée ne peut pas l'atteindre.

La surprise, c'est la facture du temps perdu, pas celle du nettoyage. Un commerce dont la caisse est infectée perd l'après-midi. Un bureau perd le fichier que tout le monde utilise. Quand Linkysoft intervient après une infection, l'essentiel du travail consiste à savoir ce que le programme a touché et quels mots de passe doivent changer, et c'est lent. Un court audit de cybersécurité coûte une fraction de cela. Les applications métier que construit Linkysoft gardent la trace de qui s'est connecté et de ce qu'il a modifié, et c'est justement ce qui rend le nettoyage rapide au lieu d'approximatif.