Sécuriser son ordinateur et connaitre les menaces
Voici un article qui vous explique comment sécuriser votre ordinateur que ce
soit au niveau de la configuration de Windows qu'à l'installation de
logiciels recommandés (antivirus, firewall, antispywares).
Cet article aborde aussi les menaces que l'on peut rencontrer sur internet
qui sont à l'origine d'infection afin de les éviter.
Beaucoup de sites WEB proposent de télécharger des utilitaires de sécurités
mais abordent rarement ce qu'il ne faut pas faire sur internet.
Beaucoup d'internautes lorsqu'ils sont infectés croient que le problème vient
d'un mauvais choix de l'antivirus ou de l'anti-spyware.
Retenez ceci :
Un antivirus/anti-spywares
n'est pas infaillble, la sécurité de votre ordinateur sur internet ne se
résume pas à l'installation d'un antivirus et un antispyware. La sécurité de
votre ordinateur est au quotidien et c'est vous qui la faite :
- Connaître un minimum sur la propagation des menaces. Si pour vous
sécurité, c'est installer un antivirus et un antispyware pour vous
débarrasser du problème de malwares pour courrir sur Emule ou n'importe
quel site, ce sera l'infection à coup sûr.
- Etre vigilant. Faire attention à ce que vous téléchargez, fichiers que
vous ouvrez. N'importe quel fichier que vous téléchargez peut-être un
malware.C'est pas parce qu'un site est joli ou qu'il y a écrit "gratuit"
qu'il faut foncer télécharger sans réléchir.
- Maintenir son système à jour et ses logiciels tiers. Les vulnérabilités
Windows, logiciels sont utilisés pour installer des infections
automatiquement et à votre insu via des sites WEB. Surfer avec Internet
Explorer 6 est du suicide et pourtant encore beaucoup d'internautes le
font. Voir les pages :
Ces deux pages démontrent en autre la faiblesse des antivirus/antispywares
:
Toutes les personnes qui viennent se faire désinfecter et qui ont un
antivirus et un antispyware installés le démontrent aussi.
Pour voir plus clair pourquoi vous vous faites infecter, je vous conseille de
lire ce sujet :
Pourquoi et comment je me fais infecter?
Quelque soit l'utilitaire que vous choisirez, si vous avez de mauvaises
habitudes sur internet, vous serez infecté, ne posez donc plus la question
"quel est le meilleur antivirus?", "ma protection est bonne?" cela revient à
demander si on ne risque rien à sortir avec un gilet par-balles en pleine
fusillade.
En cas d'infection
: Pas de panique, venez demander de l'aide sur le forum dans la partie
:
VIRUS : Aide Malwares
(vers, trojans, spywares, hijack)
Pourquoi internet est-il dangereux?
Depuis l'explosion du nombre d'internautes (avènement du haut débit etc..),
internet devenu un média à part entière et comme tout média, il est de plus
en plus submergé par la publicité, utiliser pour du marketting etc.
Ces nouveaux internautes ont une connaissance minimale de l'informatique et
des menaces. Il est donc assez facile de faire de beaucoup d'argent via ces
menaces en trompant ces nouveaux internautes, cela a aussi provoqué une
explosion du nombres de menaces par l'appat généré par le gain.
Des organisations ont vu le jour qui ont pour simple but de se faire de
l'argent sur le dos des internautes.
Lorsqu'un ordinateur est infecté par un trojan/backdoor, il est à la merci du
pirate ou organisation. Ce dernier peut faire
tout ce qu'il désire avec cet ordinateur
même en étant à des milliers de kilomètres.
Vos données personnelles : mot de passe, documents Word & Excel ne sont
plus à l'abris puisque ce dernier peut les modifier ou supprimer ou
informations personnelles sont aussi à sa portée.
Lorsque le PC est infecté et à la merci d'un pirate, on dit alors que le
PC Zombis / botnet
Il existe plusieurs moyens de faire de l'argent :
- Transformer votre machine en
PC Zombis / botnet (le terme Zombi peut vous faire
rire, mais allez faire un tour sur le lien, vous verrez ça n'a rien de
drôle). Deux exemples :
- utiliser les ordinateurs infectés pour effectuer des attaques vers
des sites PC zombies à
sa disposition pour effectuer ses attaques. Imaginez 10 000 PC avec
des connexions ADSL effectuant des requêtes en continu sur un site
WEB !
- utiliser les ordinateurs infectés pour relayer des mails de spams
pour des produits commerciaux.
- votre ordinateur envoie des mails de spam à différentes adresses et
ceci en continu. Le pirate ou organisme est alors payé aux nombres de
spams envoyés pour promouvoir un produit commercial. Sur cette
news, on peut lire qu'une infection est capable d'envoyer 12 000
spams images par heure.
- Une partie des botnet peuvent être sous-loués pour une certaine
somme. En d'autres termes votre PC et votre connexion internet est
utilisé pour être sous-loués et se faire de l'argent sur votre
dos.
- Faire de l'argent via la
publicité. infecter les ordinateurs des internautes avec des adwares
pour leur faire acheter des logiciels.
- Les pirates créent des adwares
qui affichent des popups de publicités indiquant que votre ordinateur
est infecté.. en proposant de télécharger, comme solution, ces
faux-antispywares. Le pirate gagne alors un certains nombres d'argent
par popup de publicités ouverte donc plus le nombre d'ordinateur qui
ouvre des popups est grand, plus le pirate se fera d'argent.
- Tromper les internautes en vendant de
faux antispywares (on nomme ces faux-antispywares des rogues).
- Ce sont des coquilles vides.. Une simple interface graphique
ressemblant à des antispywares classiques mais sans mise à jour, sans
procédures de nettoyage. Le but est très simple. Les auteurs de ces
faux-antispywares innondent le WEB de publicités via les régies de
pubs (ce sont les sociétés qui s'occupent d'afficher les publicités
sur les sites WEB, concrètement en quelques secondes, plusieurs
millions/millions de sites WEB peuvent afficher la même publicités
pour le même produit), généralement avec de fausses alertes de sécurités indiquant que
votre ordinateur est infecté proposant de télécharger, comme
solution, ces faux-antispywares.
- Les pirates créent des infections qui affichent des alertes indiquant que votre ordinateur est
infecté (fond d'écran modifié avec messages en rouges, icônes en bas
à droite à côté de l'horloge indiquant que votre ordinateur est
infecté) en proposant de télécharger, comme solution, ces
faux-antispywares. Si l'utilisateur est naïf... voyant ces alertes,
il va télécharger et acheter ce faux produit qui ne va rien nettoyer
sur son ordinateur.
- Installer des keylogguers
: Le but étant de récupérer les mot de passe (pour ensutie par exemple
attaquer l'ordinateur) mais aussi récupérer les numéros de CB si
l'internaute fait des paiements en ligne.
- Le pirate se créer une base de données de numéro de CB, autres
informations qu'il peut ensuite revendre.
Pour se faire un maximum d'argent, les pirates se doivent d'infecter un
maximum d'ordinateurs. Plus le pirate a d'ordinateurs à sa disposition, plus
la bande passante (la capacité du débit de connexion total) est grand. Il
peut alors envoyer plus de spams, effectuer des attaques vers des sites plus
"gros" ou plus nombreux. Il est aussi plus dangereux.
La part de responsabilité des internautes
Tout comme vous fermez la porte de votre domicile, il convient de vérouiller
un minimum votre ordinateur afin que ce ne soit pas une porte ouverte à toute
intrusion.
L'internaute est responsable de la bonne santé de son ordinateur, que ce soit
pour l'intégrité de ses données mais aussi pour les autres internautes,
l'internaute doit en conserver la maîtrise (ce qui demande un minimum de
connaissance technique).
Lorsque vous prenez le volant d'une voiture, vous avez pris un minimum de
leçon afin de ne pas causer d'accident pour vous et autrui. Il en va de même
sur internet.
Les erreurs commises généralement par les internautes sont :
- Une trop grande confiance voire une confiance aveugle dans les outils
de protection (antivirus et firewall) - Un antivirus est loin d'être
infaillible, je dirai même qu'actuellement les pirates ont pris une
sérieuse avance sur les antivirus qui ont depuis quelques années peu
évolué, notamment en ce qui concerne les rootkit.
Si vous parlez anglais, je vous invite à jeter un coup d'oeil sur cette
article du Blog de Sunbelt qui explique pourquoi les antivirus sont
actuellement impuissants : Voir l'article du blog de Sunbelt.
- Suite à une infection le seul réflexe de l'internaute est de demander
"Quel est le meilleur antivirus" pensant que la faute de son infection
vient de son antivirus qui n'a pas fait le boulot. Il ne ne se pose pas
la question :pourquoi
et comment j'ai été infecté ? alors qu'en général
l'infection vient d'un manque de connaissance des malwares et de
mauvaises habitudes de surf.
- L'installation à tout va de logiciel sans en vérifier l'authenticité et
la source et ceci généralement depuis des sources dangereuses : Réseau
P2P , Site Web non vérifié, etc.. "Mon antivirus ne sonne pas ? OK
le logiciel est pas dangeureux" : N'installez que
des programmes depuis des sources sûres : 01net, zebulon, zdnet, clubic,
infos-du-net, les sites de vos fournisseurs d'accès.
- Les internautes ne sont pas assez méfiants : Lorsqu'ils arrivent sur un
site WEB proposant des logiciels, ils ne se posent pas la question "ce
logiciel peut-il être dangereux?". Reportez-vous à l'article Prévention : Logiciels et sources de
téléchargements
- Quand le logiciel est non dangereux... On le crack... Risque de virus
en allant sur les sites de cracks.. Risque de vérifier lors de
l'execution de keygenerateur,
fichiers .exe modifiés etc.. Reportez-vous à l'article Le danger des cracks !
En général la seule solution de sécurité trouvée par la majorité des
internautes est de multiplier les logiciels de protection, on retrouve
souvent plusieurs antispywares (SpyBot, Ad-aware, AVG Antispyware, Spyware
Terminator) sur une même machine croyant que cela les protègera mieux.
Vous allez voir dans la suite de cette page que les pièges mis en place par
les pirates sont nombreux, ils ne sont pas tous énumérés. Ce que vous devez
comprendre, c'est que votre antivirus ne détecte à peine 1/3 des programmes
dangereux mentionnés ci-dessous, la seule parade est la
méfiance.
N'installez pas le premier programme venu,
n'exécutez pas le premier fichier venu même si votre antivirus ne dit
rien
Quels sont les pièges et
dangers?
Lorsque vous naviguez sur internet, ou téléchargez et installez des
programes, vous devez être vigilants. En effet, des pièges ou arnaques sont
monnaie courante sur la toile.
Pour infecter des ordinateurs, on utilisera les moyens de propagations qui
pourront toucher le plus de monde possibles et qui touchent les activités que
les internautes ont le plus souvent sur internet, c'est à dire :
- Des cracks piégés sur des sites de cracks : l'internaute télécharge et
execute des cracks depuis des sites de cracks ou depuis des Réseau
P2P . Voir Le Danger des cracks !
- Des fichiers piégés sur le réseau P2P (voir ce sujet Pourquoi
éviter le P2P ? Point législatif & dangers.) - géralement des
videos xxxx ou cracks piéges
- Des sites pornographiques/cracks qui exploitent les failles des
navigateurs connus ou vous proposent de télécharger des malwares
- Les logiciels installant des logiciels tiers (adawares), généralement
ce sont des logiciels de type applications additionnels pour MSN,
logiciels de P2P. des logiciels de fonds d'écran etc...
- Les fausses alertes de sécurités qui vous proposent d'installer de faux
anti-spywares (dits "rogues") lors de l'accès à certains sites.
- Les mails infectés et hoax
- des programmes alléchants piégés
- des messages vous demandant d'aller sur des sites piégés sur les
newsgroups, forums et réseaux IRC.
- des vers attaquant les ordinateurs non à jour et non protégés (voir la
partie sécuriser son ordinateur) - Les ordinateurs non à jour peuvent
être soit dû à la méconnaissance de l'internaute ou car ce dernier à une
version de Windows cracké.
N'ouvrez pas n'importe quel fichier, faites attention à ce que vous
téléchargez et d'où vous téléchargez :
Prévention : Logiciels et sources de téléchargements
Il est rappelé que cracker un logiciel est un délit !!
Pour infecter des ordinateurs, les pirates "sèment" internet de pièges, si
possible à des endroits où ils risquent de toucher le plus d'internautes..
Les pirates surfent donc sur les modes.
Cela peut donc aller de MSN, fichiers piégés sur les
Réseau P2P
, vidéos piégés sur youtube en passant bien sûr par des sites pornographiques
et de cracks etc
Les pièges reposent toujours sur le concept de
social
engineering et la crédulité de l'internaute. Le tout étant de déguiser
l'infection dans des programmes ou des mails attrayants et à la mode,
l'internaute tellement interressé ne pourra pas s'empécher d'installer ce
programme. C'est un peu comme lorsque vous recevez dans votre boîte aux
lettres "Vous avez gagné 1 000 000 000 d'euros".
N'installez que des programmes depuis des sources
sûres : 01net, zebulon, zdnet, clubic, infos-du-net, les sites de vos
fournisseurs d'accès.
Les fausses alertes de
sécurités
Lorsque vous surfez sur internet, surtout sur des sites douteux (cracks,
pornographiques), il peut arriver que vous recevez des popup vous indiquant
que votre ordinateur est infecté ou n'est pas sécurisé. En règle général, ces
sites vous invitent à télécharger et installer un antivirus ou un
antispywares.
Grave erreur ! Ce sont tout simplement des arnaques.
Ces faux anti-spywares/antivirus s'installent avec une panoplie de
malwares,
ces derniers scannent votre ordinateur et vous indique que vous êtes infectés
(cette fois-ci, c'est malheureusement vrai), mais pour nettoyer votre
ordinateur, vous devez payer acheter la version commerciale.
De plus, il est souvent assez difficile de les désinstaller et ils deviennent
assez envahissants.
En somme, c'est une vente forcée virtuelle.
Les programmes les plus connus sont
ErrorSafe, WinAntivirus Pro, MalwareWipe,
Spyfalcon, SpyAxe, SpywareQuake, SpySherrif.
Vous trouverez une liste de ces faux anti-spywares dit "
rogue" sur ce lien :
Consulter la liste des
rogues et arnaques
Règle d'or :
Si vous recevez une alerte via une popup ou un message. Fermez la
popup ou l'alerte. Fiez vous seulement à votre antivirus ou anti-spywares
recommandés dans la partie précédente.
Certains trojans s'amusent à afficher des popup pour vous faire installer des
rogues, c'est le cas de :
Win32:Zlob-BN
[Trj] et Win32:Hoaxalam-U [adw] Downloader.Zlob Win32:Trojano-CL [Trj]
Win32:Trojano-CL [Trj] w32.myzor
Vous pouvez aussi recevoir ces popup à partir de certains sites, c'est
notamment le cas avec le site gratuit d'hébergement d'images ImageShack, vous
pouvez consulter ce lien pour plus d'informations :
Attention à
ImageShack
N'hésitez pas à consulter la liste des popups dangereuses sur le forum du
site :
Popup Dangereuses du
WEB
Vous pouvez aussi recevoir des messages à travers le
service des messages. Ce service
permet aux administrateurs d'envoyer des messages à un ou plusieurs
ordinateur précis du réseau (pratique quand il faut prévenir qu'un serveur va
redémarrer). Seulement si votre ordinateur est pas protégé par un firewall ou
mal configuré, vous pouvez recevoir ces messages via internet.
Dans la capture ci-dessous, on voit un message vous indiquant que votre
ordinateur est vulnérable et vous invite à aller visiter le site
www.patchupdate.info.
Bien sûr, c'est une fausse alerte et sur ce site vous pouvez télécharger
plein de
malwares.
Vous pouvez désactiver l'affichage des messages en suivant le tutorial de
cette page :
Désactiver
l'affichage des messages
Règle d'or
: NE JAMAIS installer un
programme qui vous est proprosé par un popup, que ce soit un programme de
smiley, des économiseurs d'écran, des antivirus, desantispywares. A coup sûr
vous infectez votre machine.
Les infections par mails
Les mails sont un grand vecteur de propagation des
malwares
qui se propagent sous forme de pièce jointes.
La majorité des internautes à l'heure actuelle connaissent cette menace, même
si les mails restent un gros vecteurs de malwares, il est en perte de
vitesse, les antivirus offrant maintenant de bonnes protections (voir
Vers de messageries ne sont plus vecteur 1er des
infections)
Les règles à suivre sont :
- Ne pas ouvrir les pièces jointes des mails anglophones
- Ne pas ouvrir les pièces jointes provenant d'un expéditeur que vous ne
connaissez pas.
- Ne pas ouvrir de liens à partir de mails en anglais.
--> Supprimez le mail directement (évitez de le stocker dans les éléments
supprimés)
Voici deux exemples de mails infectés, celui de gauche se fait passer pour un
serveur de mails vous renvoyant une erreur.
Celui de droite vous explique que votre machine est infectée et que vous
devez suivre les instructions fournie dans la pièce jointe.
Comme vous pouvez le constater, les mails des virus sont de plus en plus
ingénieux pour tromper l'utilisateur.
Vers 2004, lors de la bataille NetSky/Bagle, les mails avec pièces jointes
s'enchaînaient.
Aujourd'hui, les méthodes ont un peu changé pour tromper les antivirus mais
aussi les internautes qui savent maintenant qu'il ne faut pas ouvrir une
pièce jointe par mail.
Beaucoup de mails infectieux sont sans pièces jointes, le but est d'utiliser
le
social engineering pour faire ouvrir un lien WEB à
l'internaute, soit le site WEB propose des fichiers infectieux, soit ce
dernier
est un site WEB piégé contenant des exploits et
infectant automatiquement l'internaute (si l'exploit fonctionne).
Depuis Janvier 2007, les mails de
Spam infectieux (Zhelatin/Storm Team) s'enchaînent
pour tenter d'infecter les internautes.
Voici le cas de
Storm
Spam : Krackin (Octobre 2007), l'internaute reçoit un mail lui proposant
de télécharger un logiciel de P2P, si ce dernier clic sur le lien proposé
dans le mail, il arrive sur un site WEB (voir image ci-dessousà, l'internaute
qui télécharge tout et n'importe quoi, execute le faux programme
d'installation de ce logiciel de P2P qui n'est qu'en faite que le programme
d'installation d'une infection Zhelatin, il est alors infecté.
N'ouvrez pas n'importe quel
mail - Phising
Le phising consiste à se faire passer pour une société (banque, société de
jeux, société de paiment en ligne etc..) afin de récolter des informations,
généralement votre numéro de CB.
Soit les informations sont en remplir directement dans le mail, soit la
personne est redirigée vers un site qui peut être une copie
très proche d'un site de Banque.
Règle d'or :
Ne jamais communiquer des informtions suite à un mail, surtout quand
il s'agit de votre numéro de CB, de compte etc..
exemple de mail :
Exemple de
mail phising
Dear Customer:
Recently there have been a
large number of cyber attacks pointing our database servers. In order to
safeguard your account, we require you to sign on immediately.
This personal check is
requested of you as a precautionary measure and to ensure yourselves that
everything is normal with your balance and personal information.
This process is mandatory, and
if you did not sign on within the nearest time your account may be subject to
temporary suspension.
Please make sure you have your
Citibank(R) debit card number and your User ID and Password at
hand.
Please use our secure counter
server to indicate that you have signed on, please click the link
bellow:
http://211.158.34.250/citifi/
!! Note that we have no
particular indications that your details have been compromised in any
way.
Thank you for your prompt
attention to this matter and thank you for using Citibank(R)
Regards,
Citibank(R) Card
Department
(C)2004 Citibank. Citibank,
N.A., Citibank, F.S.B.,
Citibank (West), FSB. Member
FDIC.Citibank and Arc
Design is a registered service
mark of Citicorp.
Autre exemple
de mail phising :
Dear Societe Generale/ BNP Paribas/ CIC Banque/ Banque
CCF Member,
This email was sent by your Bank server to verify your
e-mail address. You must complete this process by clicking on the link
below and entering in the small window your Societe Generale/ BNP Paribas/
CIC Banque/ Banque CCF online access details. This is done for your
protection - because some of our members no longer have access to their
email addresses and we must verify it. To verify your e-mail address, click
on the link below:
If you have Societe Generale
account:
http://www.societegenerale.fr/ZyQEZt0NBsz8bDVW7aJs0s2h89893
If you have BNP Paribas account:
http://www.bnpparibas.com/VncQK6bsOAwvxq1R59Ro2hWAp5dt0e332c
If you have CIC Banque account:
http://www.cic.fr/305anBygKgwJ8zTvbhH0qVTmKRnMFdb8c2s4kbny379
If you have Banque CCF account:
http://www.ccf.fr/ffzCbKEi6HQWaXjEaPfETPMiyQX9oPC51g8l799c99i5k31
Autre exemple
de mail phising, en français cette fois :
N'ouvrez pas n'importe quel
lien - Le SPAM
Le SPAM consiste à envoyer des messages non sollicités à une personne souvent
dans un but commercial, ils ne sont pas dangereux en soi. Les SPAM sont
envoyés par mail mais aussi en commentaire sur des blogs, forum et notamment
sur des sites sociaux comme facebook, myspace etc.
Les liens utilisent le social engeerning pour tromper l'internaute, ce
dernier clic sur le lien ammenant à l'infection, quelques exemples :
Certaines infections ne sont plus d'actualité mais c'est le principe qui
compte qui repris par d'autres campagnes.
Pour plus d'informations sur le SPAM par mail, n'hésitez pas à consulter
la page du site : Le SPAM / Pourriel
N'ouvrez pas n'importe quel mail - Hoax
Les hoax des
courriers électroniques propageant une fausse information. Certains sont
inoffensifs puisqu'ils propagent de fausses rumeurs.. d'autres
malheureusement sont de vrais arnaques.
Il existe d'autres arnaques basée sur la crédulité des internautes et cette
fois-ci plus dangereuse. La plus connue est
fraude
4-1-9.
Concrètement une personne vous explique qu'elle possède une importante
somme d'argent (plusieurs millions de dollars en héritage, pots-de-vin,
comptes tombés en déshérence, fonds à placer à l'étranger suite à un
changement de contexte politique, etc.) et vous fait part de son besoin
d'utiliser un compte existant pour transférer rapidement cet argent. Le
message demande votre aide pour ce transfert d'argent, en échange de quoi il
vous offre un pourcentage sur la somme qui sera transféré. Si la victime
accepte, elle devra avancer de nombreux frais (notaires, entreprises de
sécurité, pots-de-vin…) avant que le transfert soit effectif, sauf que
le transfert n'existe tout simple
- De:Mohamed Kone
- Tel:***-********
- Courriel:****@yahoo.com
- Bonjour,
- Je m'appelle Mohamed Kone je suis âgé de 26 ans et je vis en Côte d'Ivoire.
- Malheureusement comme vous le savez mon pays traverse une période
très difficile ce qui m'a contraint à fuir ma région d'habitation qui
est Bouaké (dans le centre du pays). Mon père était un
marchand de cacao très riche à Abidjan, la capitale économique de la Côte
d'Ivoire.
- Avant qu'il n'ai été grièvement blessé par les rebelles, urgemment
conduit à l'hôpital il m'a fait savoir qu'il avait déposé 5 000 000$
dans une mallette dans une société de sécurité basée à Abidjan.
- A l'annonce de la mort de mon père je me suis précipité dans sa
chambre dans le but de prendre tout ce qu'il avait comme document
administratif, j'ai découvert le certificat de dépôt délivré par la
compagnie de sécurité à mon père. Une fois arrivé à Abidjan j'ai essayé
de vérifier la validité de ce document.
- Le directeur de la société m'a confirmé l'existence de cette
mallette dans leur établissement. De peur de perdre cet argent, je
sollicite l'aide de quelqu'un afin de transférer ce seul bien que mon
père m'a légué dans un pays étranger pour investir car la situation en
Côte d'Ivoire est toujours incertaine.
- Une fois le transfert effectué je me rendrai là-bas pour récupérer
cet argent et y faire ma vie. Si vous êtes prêt à m'aider, envoyer moi
vite une réponse afin que l'on puisse trouver un conciliabule. Dans
l'attente d'une suite favorable recevez mes salutations et que dieu
vous bénisse.
- PS: N'oubliez pas de me contacter directement à mon adresse
privé:****@yahoo.com
- Mohamed Kone.
Source Wikipédia :
http://fr.wikipedia.org/wiki/Fraude_4-1-9
Pour comprendre pourquoi ces arnaques fonctionnent et sur quels procédés
psychologiques repose-t-elles, lire la page Le SCAM et les arnaques. Pourquoi
cela fonctionne ?
Un nouveau hoax.. vous indique que l'on a mis votre tête à pris... Si vous
désirez vivre vous devez payer la somme de 80 000 dollars ... : http://www.generation-nt.com/actualites/23118/phishing-email-scam-menaces-mort-tueur-a-gages-alerte-sophos-securite/
Règle d'or :
Ne tenez jamais compte des mails vous réclamant de l'argent quelque
soit la raison
Les vers par messagerie
instantanée
Les messageries instannées (MSN Messenger, Yahoo Messenger
etc..) sont aussi des vecteurs de
malwares.
Ces infections utilisent
le social engineering en tirant partie du masquage des
extensions de fichiers.
N'ouvrez jamais de liens provenants de discussions surtout
- Evitez de télécharger des fichiers Zips proposés en discussions (en
général, pour des photos, album, emoticons etc..).
- Si les propositions de téléchargement ou d'envoi pour des zips se
multiplient, méfiez-vous!
Pour plus d'informations, sur les vers de messageries instantannées, voir :
Vers de messageries ne sont plus vecteur 1er des
infections
Voici quelques exemples de messages vecteurs d'infections :
Afin de vous protéger de ces messages, vous pouvez désactiver dans les
options de MSN Messenger, les options suivantes :
Les arnaques "Qui te Bloque"
Ce ne sont pas des infections en soit, rien ne sert de scanner avec un antivirus.
Le principe est simple de faux site propose de vérifier si vous êtes bloqués ou non, pour cela, vous devez rentrer les identifiants de connexion MSN (utilisateur et mot de passe).
Le service utilise ensuite ces informations pour se connecter et envoyer des mails et emails (dans le cas d'hotmail) pour inviter vos contacts à utiliser le service, bref votre compte est utilisé pour spammer.
Pour plus d'informations et exemples de ces sites, voir la page : MSN Check Blocker : Spam via compte MSN
Deux conseils :
On ne donne jamais ses informations de connexions et mot de passe.
Lisez les conditions d'utilisations, le fait que le service va envoyer des messages d'invitations à vos contacts est clairement écrit.
Les infections par disques amovibles
Les infections par disques amovibles sont de plus en plus fréquentes.
On entend par disques amovibles, les périphériques de masses que l'on peut
insérer et retirer de l'ordinateur comme les clefs USB, disques dur externe
ou cartes Flash
Ces infections se propagent beaucoup dans les lycées/fac/Université/cyber
café où les postes sont à la disposition de beaucoup de monde qui viennent
avec leurs clefs USB et infectent les ordinateurs. Dès lors les nouveaux
étudiants qui viennent avec leurs clefs les infectent qui à leur tour
infectent leurs ordinateurs personnels etc.. etc..
Cette page décrit le fonctionne et la manière dont ces infections se
propagent ainsi que des conseils de préventions :
Les faux codecs
Depuis quelques temps, des faux codecs font rage, ces faux codecs se
propagent installant des infections de type
Zlob/VideoAccess/Trojan.Win32.DNSChanger :
Le but de ces faux codecs est l'installation d'infection qui entraîne
l'affichage
de fausses alertes de sécurité afin de vous faire
télécharger mais surtout acheter de faux antispywares que l'on nomme
rogue.
Ne téléchargez des codecs
que depuis des sites sûrs!
Ce codec est en faite le programme d'installation d'une
VAC
(VideoAccess) qui ouvre des popups de pubs et installe un rogue.
D'autres entraînent des redirections vers des sites de pubs et
pornographiques, voir :
Redirections lors des recherches Google
Vous pouvez obtenir plus d'informations sur le forum sur ces faux codecs avec
une liste mises à jour régulièrement :
Attention aux faux
codecs!
Une autre utilisation
du social engineering, toujours dans le but de semer la
confusion est.. lorsque vous surfez sur des sites pornographiques est de vous
faire télécharger un codec vidéo afin de pouvoir visualiser des vidéos
pornographiques.
On vous dit qu'il est necessaire d'installer un codec pour pouvoir visualiser
ces vidéos.
L'installation du codec.. n'est en fait que l'installation d'une infection
qui ajoute une icone d'alerte à côté de l'horloge vous indiquant que votre
ordinateur est infecté.
Les fausses alertes de sécurité sont accompagnées de
propositions de téléchargement pour des
rogues.
Le but de ces infections est très simple, elle consiste à faire peur à
l'internaute, via des alertes, modifications du fond d'écran (en rouge ou
avec des panneaux rouges) tout en proposant de télécharger de faux
antispywares
rogues.
Ces rogues une fois installé vont scanner l'ordinateur, ils afficheront eux
aussi des alertes disant que l'ordinateur est infecté, mais il faudra acheter
la version commerciale pour nettoyer l'ordinateur (qu'il ne nettoyera pas
d'ailleurs).
Le but est donc de vous arnaquer en vous faisant acheter un
faux-antispyware.
Plus d'infos, voir :
Des programmes pièges :
Tout comme il existe des codecs piégés, il existe aussi des sites proposant
des logiciels piégés. Ces logiciels piégés sont très peu détectés par les
antivirus, ce qui vous rend très vulnérable.
Toujours via
du social engineering, il vous est proposé des programmes
gratuits, ces programmes installent un adware qui ouvre des popups de
publicités afin de rémunérer les auteurs. Il n'est pas clairement dit sur ces
sites que le programme installe un adware, il y a même des logos avec spyware
barré pour rassurer les auteurs.
Le fait que le programme soit gratuit fait que beaucoup d'internautes vont
l'installer et se faire piéger, ayant du mal à désinstaller l'adware.
C'est donc une bonne stratégie pour gagner plus d'argent que d'offrir un
programme payant qui sera certainement moins installer par les
internautes.
Par exemple l'infection
Magic.Control/navipromo
se fait à travers de logiciels :
- go-astro (un logiciel d'astronomie)
- GoRecord (un logiciel d'enregistrement vidéo)
- HotTVPlayer (un logiciel pour visualiser les matchs de la coupe du
monde)
- HotTVPlayer & Paris Hilton
- MailSkinner (un logiciel d'émoticon pour vos mails)
- Messenger Skinner (un logiciel d'émoticon pour MSN)
- Instant Access (un dialer pornographique)
- InternetGameBox (un logiciel de jeux)
- Sudoplanet (un logiciel de jeu SudoKu)
- Webmediaplayer (un player vidéo)
- Sur le site www.games-desktop.com (des petits jeux..)
Comme vous pouve le constater.. Les logiciels touchent à divers thèmes afin
de toucher un large public (les joueurs en ligne et la mode du Sudoku, en
passant pour les ados aux émoticons mail & MSN, et bien sûr la
pornographie)
Si vous regardez le site de
MailSkinner ci-dessous, on peut voir qu'il est vraiment
très graphique et ressemble fortement au site d'un logiciel commercial.
Avec en écrit en gros GRATUIT pour amadouer l'internaute
Comble du comble une icône No Spyware en bas à gauche.
Comment l'internaute ne peut-il pas tomber dans ce piège ?
Comme vous pouvez le constater les sites WEB donne envie, le mot GRATUIT
apparaît bien en gros. Tout est fait pour vous donner l'envie de télécharger
& installer ce faux logiciel.
N'installez que des programmes depuis des sources
sûres : 01net, zebulon, zdnet, clubic, infos-du-net, les sites de vos
fournisseurs d'accès.
Ces programmes peuvent vous être proposés en téléchargement via des
bannières de publicités présentes sur les sites WEB. Je vous conseille de
lire très attentivement cet article qui vous explique comment ne plus vous
faire piéger par ces bannières :
Les Bannières/popups de
publicités dangereuses sur la toile
Voici une exemple de bannières proposants les programmes piégés installant
l'infection Magic.Control
Faites attention à ce que
vous installez
Les programmes légitimes abritant des
spywares/adware.
Certains logiciels connus installent des logiciels tiers (adawares) qui
provoquent l'ouverture de fenêtres de popup (casino, poker etc..)
Ceci n'est pas explicitement stipulé dans les conditions de ventes ou
apparaîssent en anglais.
Les plus connus sont :
Ci-dessous le logiciel de téléchargement GetRight vous propose d'installer
Gator et OfferCompanion (qui vous harcèlent de popup)
A droite, les conditions générales d'utilisation de MSN Plus! 3 qui installe
C2 et lop.com (les fameux sponsors) qui vous harcèlent aussi de popup de
pubs.
A l'installation de MSN 3 Plus! il vous est proposé d'installer un sponsors
qui n'est en autre qu'un
adwares du nom de lop.com
Il existe beaucoup d'autres programmes dans ce cas, en général, ce sont des
programmes de types
- Jeux très souvent des jeux de poker ou casino
- smileys/programmes dits "fun", smiley, économiseurs d'écrans etc... par
exemple Funweb
products, smyley central etc.. Pour ces styles de
programmes, il est conseillé de les télécharger sur des sites sûrs :
- Barre d'outils, ces dernières modifient votre pages de démarrage et de
recherche, il est assez difficile de s'en débarrasser : MyWebSearch, ISearchTech,
EliteBar etc...
Ci-dessous la capture du site de funwebprodutcs.... ça donne envie....
Notez tous les liens vers d'autres produits d'économiseurs d'écrans, de
cursors etc.
D'autres exemples d'arnaques via l'installation de logiciels :
Le cas des barres d'outils proposées en installation de logiciels (ex Ask Toolbar : SpySweeper & ZoneAlarm et d'autres) : On vous propose divers barre d'outils légitimes qui offrent soit disant des services (anti-popup, anti-spyware etc), ces services sont généralement limités. Une barre d'outils en anti-spyware.... ne vaut pas un antivirus.... Je vous conseille de ne pas installer ces barres d'outils même légitimes, les navigateurs WEB actuels remplissent toutes les fonctions demandées, l'installation de multiples barres d'outils ralentit le PC - Vous avez le droit de dire non
Dans le cas de Firefox, si vous ne voulez plus recevoir de publicités : Sécuriser le navigateur WEB Firefox
Sites WEB hackés
Même si vous faites attention à ce que vous téléchargez etc... vous pouvez
infecter votre ordinateur en consultant des
sites WEB hackés.
Certains groupes d'auteurs de malwares hackent des sites WEB afin de
rediriger automatiquement les internautes vers des sites contenants des
malwares, ceci se fait de manière invisible.
Vous pouvez donc être infecté en consultant des sites anodins dont le contenu
est classique sport, musique etc..
Ces infections reposent sur des
des failles de sécurités, en
maintenant
votre ordinateur à jour (voir conseils plus bas), en utilisant un
navigateur alternatif et en le sécurisant (voir
Securiser le navigateur
WEB Firefox), vous pouvez éviter ces infections.
Vous pouvez aussi consulter la page
Surfer de manière sécurisée! qui permet de surfer à
partir d'un OS virtuel et donc ne pas infecter son système d'exploitation.
Sécuriser son ordinateur
Vous trouverez ici les règles de bases pour sécuriser votre ordinateur. Il
est
fortement conseillé de graver ces
programmes afin d'être en mesure de les installer, avant toute connexion à
internet, lorsque vous venez de formater.
Les bonnes bases
Vous trouverez enuméré ici quelques bons conseils à suivre afin de sécuriser
votre ordinateur.
On voit de plus en plus de personnes installer deux, voir trois antispywares
croyant être bien protégé, or il n'en est rien. Prenez soin de votre
ordinateur, évitez d'installer tout et n'importe quoi, déjà car vous risquez
de l'infecter mais surtout empiler les programmes tant à ralentir
l'ordinateur et occasionner des plantages.
Multiplier les programmes augmente les
chances de plantages et ralentit votre ordinateur mais ne procure pas une
meilleur protection surtout si vous délaissez le reste des conseils (mises à
jour, télécharger des cracks etc..)
Les bons conseils :
Ci-dessous, vous trouverez divers recettes de protection,
toutes ne sont pas à appliquer, ce sont
simplement des recettes mises à votre disposition.
Encore une fois, la multiplication des protections n'est pas forcément la
solution.
Une configuration basique commes celle-ci est très efficace (les détails sont
repris plus bas) :
Tout est résumé dans la page
Sécuriser
son ordinateur (version courte)
Installer SP2
Une des règles d'or consiste à garder sa machine à jour afin de corriger les
failles de sécurités exploitées par les
malwares.
Le service pack 2 de Windows apportent un lot de correctifs (
voir la liste
des correctifs du SP2) et de nouvelles fonctionnalités comme un firewall
intégrés. L'installation de ce dernier vous permettra de garder votre machine
à jour.
Si vous êtes sous Windows XP, assurez-vous que le Service Pack 2 (SP2) est
installé. Pour cela,
- Faites un clic droit sur le poste de travail
- Choisissez propriétés dans le menu déroulant.
- Vérifiez que dans la partie droite de la fenêtre Propriété système, Service Pack
2 apparaît en 5e ligne.
Le service pack2 est téléchargeable à l'adresse suivante :
Télécharger
le service Pack 2 pour Windows XP
- La fenêtre de licences s'ouvre alors, coche j'accepte les termes
- Cliquez sur le bouton suivant pour passer à l'étape
suivante
- Vous devez ensuite indiquer le dossier dans lequel seront sauvegardé
les fichiers systèmes pour pouvoir supprimer le SP2. Vous pouvez laisser
le dossier par défaut.
- Cliquez sur le bouton suivant pour passer à l'étape
suivante
- La copie des fichiers s'effectue
- Lorsque la copie est terminée, le programme d'installation vous propose
de redémarre l'ordinateur
- Cliquez sur le bouton terminer pour redémarrer l'ordinateur
Effectuer les mises à jour
régulièrement
Vous devez ensuite effectuer les mises à jour Windows, afin de télécharger et
intaller les derniers correctifs disponibles. Les mises à jour se font à
partir du site
http://www.windowsupdate.com
Afin de ne pas à avoir à aller régulièrement si des mises à jour sont
disponibles, vous pouvez télécharger les mises à jour directement, ceci est
expliqué dans le tutorial :
Maintenir Windows à jour
avec Windows Update
Cette partie est très importante pour ne pas être à la merci des infections
qui reposent sur des
des failles de sécurités,
Maintenir votre machine à jour va augmenter vos
chances de protection contre les malwares
Mettez à jour tous les
logiciels installés
Tous les logiciels de votre ordinateur sont suceptibles de provoquer des
infections.
Que ce soit votre navigateur WEB, le player Flash, Word, Acrobat Reader ou
votre lecteur Vidéo.
Pourquoi ?
Sur ces pages on peut lire :
http://www.frsirt.com/bulletins/8678 : Une faille
touchant le logiciel Adobe Reader :
Une vulnérabilité a été identifiée dans Adobe Reader et
Acrobat, elle pourrait être exploitée par des attaquants afin de compromettre
un système vulnérable. Ce problème résulte d'une corruption de mémoire
présente au niveau du traitement de certaines données malformées, ce qui
pourrait être exploité par des attaquants
afin d'exécuter des commandes arbitraires en incitant un utilisateur à
ouvrir un document spécialement conçu.
http://www.frsirt.com/bulletins/8666
: - Une faille touchant le logiciel Excel :
Plusieurs vulnérabilités ont été identifiées dans Microsoft
Excel, elles pourraient être exploitées par des attaquants afin de
compromettre un système vulnérable. Ces failles résultent d'erreurs présentes
au niveau du traitement d'un document contenant des chaînes ou des
enregistrements (i.e. IMDATA, Column et Palette) malformés, ce qui pourrait
être exploité par des attaquants afin
d'exécuter des commandes arbitraires en incitant un utilisateur à
ouvrir un fichier spécialement conçu.
Ces deux failles permettent l'execution de commandes arbitraires. Si votre
logiciel n'est pas à jour, il est donc tout à fait possible de créer des PDF
(fichiers Adobe Reader) ou des fichiers xls (fichiers Excels) piégés qui
permettent l'installation d'un vers sur votre ordinateur ! Ceci peut donc
être exploité par des vers qui vous envoie des mails piégés avec des fichiers
excels ou un site WEB qui vous propose de télécharger des fichiers piégés.
Imaginez les mêmes failles (et il en existe) sur Flash/Java ou votre lecteur
vidéo. Il vous suffit alors d'aller sur un site de jeu Flash pour vous faire
infecter ou d'ouvrir une vidéo piégé sur youtube et c'est l'infection... et
votre antivirus pourra difficilement faire quelque chose !
D'où l'importance de maintenir vos logiciels à jour, voir la page
les failles de sécurité,
Maintenir à jour les composants de votre navigateur est essentiel !
Maintenir les composants internet à jour va augmenter
vos chances de protection contre les malwares.
Un exemple du danger d'un navigateur et un système non à jour à
travers
Le danger des cracks!
De manière générale, vous pouvez tester si vos logiciels sont à jour à partir
du
Scan de
vulnérabilités
Installer un antivirus
Il vous faut ensuite installer un antivirus. La grande question qui se pose
est : quel est le meilleur antivirus?
Pour ma part, les antivirus se valent quasiment tous. Au lieu de chercher
l'antivirus parfait, prenez plutôt de bonnes habitudes lorsque vous naviguez.
Aucun antivirus n'est capable de détecter toutes les menaces, si vous vous
faites infecter, cela ne vient pas du choix que vous avez fait, cela vient de
vos habitudes de navigation et la manière dont votre machine est
sécurisée.
Vous trouverez aussi sur ce
Dossier sur les antivirus,
le fonctionnement des antivirus et leurs faiblesses.
Optez pour un antivirus gratuit qui n'ont pas à jalouser des antivirus
commerciaux :
NOTE : Personnellement je déconseille Avast! qui pour moi n'offre pas une
protection adequate. Il ne détecté pas certaines infections pourtant
courantes.
Pour plus d'informations, consultez la page
Avast! VS
Antivir et
Un point sur les antivirus
A
retenir : Lorsque vous effectuez un scan avec votre antivirus,
effectuez le en mode sans échec, ceci augmentera considérablement les chances
d'éradication du malware --->
Comment redémarrer en mode
sans échec
Règle
d'or :
- Un seul antivirus sur votre ordinateur, deux antivirus vous feront
perdre des ressources. De plus, ils peuvent rentrer en conflit, certains
antivirus détectent d'autres antivirus comme des virus.. Cela s'appelle
un faux-positif.
- Vérifiez régulièrement que la
définition des virus est à jour. Si la définition des virus n'est pas à
jour, votre antivirus vous sert plus à rien.
Vous pouvez aussi scanner votre ordinateur en ligne. Ces scans sont vraiment
performants et permettent souvent de détecter des virus que votre antivirus
ne détecte pas.
Scanner votre ordinateur
en ligne avec un antivirus en ligne
Installer un pare-feu
Dans le cas où vous vous connectez à internet depuis un modem, vous devez
ensuite installer un pare-feu (firewall en anglais). Dans le cas où vous
vous connectez à l'aide d'un routeur (livebox, freebox, neufbox, netgear,
d-link etc..), l'installation d'un firewall est moins primordiale.
Pour connaitre le fonctionnement d'un firewall sous Windows, reportez-vous à
l'Article sur le fonctionnement
des firewall sous Windows
Règle
d'or : Lorsque vous ne connaissez pas le programme, n'autoriser
le pas de se connecter à Internet.
Installer un
anti-spyware
Si vous avez un ordinateur rapide, vous pouvez installer les guards des
anti-spywares. Les guards sont des parties résidentes en mémoire de
l'anti-spyware qui vérifie tout programme en mémoire afin de déterminer si
c'est un spyware. Il vérifie aussi les modifications du registre Windows,
notamment les clefs du registre qui permettent d'ajouter des programmes au
démarrage.
Si vous avez un ordinateur moyen récent, n'installer pas ces parties
résidentes qui demandent des ressources, d'autant plus que vous avez déjà la
partie résidente de votre antivirus qui fonctionne.
Les deux anti-spywares les plus connus et gratuits :
Nous conseillons l'installation de SpyBot mais pas Ad-Aware 2007: voir :
Adwares/Spywares : Comment NE PAS désinfecter son PC
?
Deux autres programmes très performants conseillés mais payant :
Faites des scans réguliers, un par semaine si possible.
A retenir : Tout comme les antivirus, effectuez le en mode sans
échec, ceci augmentera considérablement les chances d'éradication du malware
--->
Comment redémarrer
en mode sans échec
Ne naviguer pas avec les
droits administrateur
Pour s'installer au sein de votre système, les
malwares
ont besoin que vous soyez administrateur de la machine. En n'étant pas
administrateur de votre machine, vous réduisez considérablement vos chances
d'infecter votre ordinateur.
Ce guide explique plus en détails pourquoi il ne faut pas surfer avec les
droits administrateurs :
Pourquoi et comment je me fais infecter?
Je vous conseil vivement de consulter un de ces deux tutoriaux pour ne plus
surfer avec les droits administrateurs :
Tutorial
DropMyRights et PrivBar : Comment surfer sans les droits
administrateurs
La gestion des
utilisateurs : Pourquoi ne faut-il pas surfer en étant administrateur
?
Vous pouvez aussi renommer le compteur administrateur. En effet, la première
chose lorsque l'on veut hacker une machine est de tenter de s'y connecter
avec l'utilisateur administrateur et des mots de passe "simples" comme admin,
administrateur, ou tout simplement aucun mot de passe. On voit ici
l'importance d'avoir un "bon" mot de passe.
En renommant le compte administrateur, vous augmentez vos chances de ne pas
vous faire hacker. Puisque ce dernier devra connaître le nom d'utilisateur
administrateur et ensuite son mot de passe. Pour cela :
Panneau de configuration
=>Outils d'administration =>Paramètre de sécurité =>Stratégie locale
=> Option de sécurité
Recherchez l'option
Comptes / renommer le compte
Administrateur. Renommez alors le compte avec un nom de votre
choix.
Attention :Les stratégie ne sont pas disponible sous Windows XP Home,
voici un article qui vous explique comment les installer :
Installer
les statégies de groupes sous Windows XP Home
Utiliser un navigateur
alternatif
Internet Explorer est malheureusement réputé pour ses failles de sécurités
qui ne sont d'ailleurs pas toutes corrigées dans sa version 6.
Nous vous déconseillons d'utiliser la
version 6 d'Internet Explorer et de laisser cette version installée, mettez à
jour votre système vers la version 7!!
Vous pouvez utiliser firefox, un navigateur issu du monde libre, qui est en
autre connu pour sa sécurité.
Pour mieux maitrîser la sécurité d'Internet Explorer, reportez-vous à la page
:
Sécuriser le
navigateur Windows Internet Explorer
Sinon je vous recommande d'installer le navigateur WEB Firefox qui est réputé
pour corriger ses failles de sécurité rapidemment laissant l'utilisateur
moins vulnérable.
Pour avoir un aperçu, reportez-vous à la page
Présentation du navigateur Libre
Firefox
et surtout suivez le guide
Sécuriser le navigateur
WEB Firefox qui permet de sécuriser Firefox mais aussi éviter les
publicités sur les site WEB.
Enfin
Pourquoi utiliser Firefox au lieu d'Internet Explorer?
Pour tester vos navigateurs WEB :
Naviguer dans un bac à sables
Sandboxie est un programme qui permet permer l'execution d'application dans
un bac à sables (sandbox).
Sandboxie permet de lancer n'importe quel programme de votre choix dans le
bac à sables.
Sandboxie est disponible gratuitement avec des fonctionnalités réduites
comparées à la version payante.
Enfin Sandboxie est en langue anglaise dans sa version gratuite.
SandBoxie : Faire
tourner ses applications dans un bac à sables
Installer un fichier HOSTS
Filtrant pour bloquer les adresses dangereuses
Si vous ne savez pas ce qu'est un fichier, je vous conseil de consulter cette
page :
Le fichier HOSTS dans
la résolution DNS sous Windows et GNU/Linux
Concrètement en installant ce fichier, vous pouvez filtrer l'accès à des
sites douteux et donc limiter les infections. L'installation est très facile
puisqu'il suffit de copier un fichier. Cette protection est
gratuite et très
performante, n'hésitez pas!
Vous pouvez installer HOSTS Manager qui vous permet de gérer votre fichier
HOSTS de manière très simple:
HOSTS Manager
Vous pouvez aussi bloquer les adresses des sites diffusant des malwares, pour
plus d'informations, reportez-vous à la page :
Améliorer la sécurité de son PC : Bloquer des
IP/Adresses
Programmes alternatifs - Les IDS
Les IDS est un programme qui scrute votre système afin de détecter toute
intrusions, tentative d'installation de malwares etc..
Les IDS permetent d'améliorer la sécurité de votre ordinateur car ils sont
capables de détecter les tentatives d'intrusions des infections connues ou
non.
Les IDS sont donc les compagnons adéquates pour votre Antivirus.
Pour plus d'informations sur les IDS, vous pouvez consulter l'article :
Améliorer la sécurité de votre
PC avec les IDS / HIPS
Vous trouverez une liste d'IDS à cette page :
Liste
d'IDS
dont deux comportants un tutorial sur le site :
Programmes alternatifs -
Protection contre les sites WEB dangereux
SiteHound est un programme qui se greffe sur votre navigateur WEB. Ce dernier
va analyser les sites WEB que vous consultez.
Dans le cas où ce site WEB est potentiellement dangereux (vecteur
d'infection, site adulte etc..), il va bloquer l'accès à ce site.
Tutorial SiteHound :
Bloquer les sites WEB dangereux
Dans le même style, il existe SiteAdvisor de McAfee :
http://www.siteadvisor.com/
Vous pouvez aussi renforcer la sécurité de votre ordinateur en désactivant
des fonctionnalités à l'aide de l'utilitaire XP-AntiSpy, pour cela, consulter
le
Tutorial
XP-AntiSpy
Vérifier les ports ouverts sur votre ordinateur avec
Windows Worms
Doors Cleaner
Pour aller plus loin
Cette partie est un peu plus technique et donc désignée aux personnes ayant
quelques connaissances réseaux.
Vous pouvez passer cette étape, dès lors que vous avez installé un
firewall.
Pour aller plus loin dans la sécurisation de votre machine, vous pouvez
désactiver les services et surtout les services réseaux inutiles. Cela aura
pour conséquence de fermer les ports en écoute et donc la possibilité de se
connecter à votre ordinateur pour exploiter une faille.
- Démarrer / Exécuter tapez : services.msc
Double-cliquez sur un chacun des services suivants et désactivez le.
- Affichage des messages (ferme le port >
1027)
- Accès à distance au registre
- Aide et support
- Assistant TCP/IP NetBIOS (seulement si votre ordinateur n'est pas en
réseau)
- Avertissement
- Client DHCP (seulement dans le cas où vous n'êtes pas
en réseau ou vous n'utilisez pas un routeur)
- Connexion secondaire
- Distributed Transaction Coordinator (ferme le port >
1023)
- DSDM DDE réseau
- Gestionnaire de l'album
- Gestionnaire d'aide sur le Bureau à distance
- Horloge Windows (ferme le port 123)
- Hote de périphérique universel Plug and Play (ferme le
port 5000)
- Journaux et alertes de performance
- Machine Debug Manager
- Ouverture de session réseau
- Partage de bureau à distance NetMeeting
- Routage et accès distant
- Service de découvertes SSDP (ferme le port
1900)
- Service de rapport d'erreur
- Service IPSEC (ferme le port 500)
- Service Terminal Server
- Telnet
- WebClient
N'hésitez pas à consulter le
Dossier sur les processus
et les services Windows
Par défaut, Windows écoute sur les ports 137. 138. 139 pour permettre l'accès
à des ressources partagées (dossiers, imprimantes etc..). Dans le cas, où
votre ordinateur n'est pas en réseau, cela ne sert à rien à part ouvrir votre
machine aux quatre vents. Des vers exploitent des failles sur ces services.
Voici comment fermer ces ports.
Pour fermer les ports sensibles vous pouvez utiliser WWDC (Windows Worms
Doors Cleaner) téléchargeable à l'adresse
http://www.firewallleaktester.com/wwdc.htm
Vous pouvez consulter ce tutorial sur les ports
La notion de port ouvert et la
sécurité
Conclusion
Les auteurs de
malwares
utilisent beaucoup de méthodes différentes, parfois subtiles pour infecter
les internautes. Pour s'assurer une profilération importante de leurs
oeuvres, ils utilisent les vecteurs de propagation qui vont toucher le plus
de monde possible :
- pièces jointes par mail
- fichiers piégés sur les Réseau
P2P
- cracks piégés sur des sites de cracks ou tout simplement de faux sites
de cracks : Un exemple des dangers du crack à travers Le danger des
cracks!
- popup invitant à télécharger de faux anti-spyware
Si vous ne voulez plus être infecté :
- ne cherchez pas l'ultime programme de protection, EVITEZ simplement les
cracks, faites attention aux fichiers que vous téléchargez et ouvrez.
- N'installez pas les programmes proposés par des publicités sur des site
WEB ou via des popups
- Maintenez Windows à jour et
aussi les composants WEB de votre navigateur (Java, Flash
etc..)
- Gardez à jour votre antivirus
- Dans le cas où vous vous connectez depuis un modem, installez un
firewall.
- Evitez d'installer le premier logiciel venu même si le site vous en
donne l'envie, dans la mesure du possible installez des logiciels depuis
des sites reconnus et sûres : site de fournisseur d'accès, clubic.com,
telecharger.com, zebulon, zdnet, infos-du-net.com.fr etc..
Il faut bien respecter
l'intégralité
de ces recommandations sinon cela ne sert à rien même avec un antivirus.
Sujet annexe sur la sécurité :
Je vous invite si vous avez des enfants à lire cette page :
Liens
Participez au projet Antimalware (pour plus d'informations, cliquez sur la
bannière)
Si vous avez des questions ou rencontrez des problèmes, n'hésitez pas à venir
poser vos questions sur le
forum du
site
Consultez les
autres articles sur la sécurité
Protéger vos
enfants/mineurs sur internet
Retour à
la paged'accueil
