Quand l’antivirus ne suffit pas et n’est pas nécessaire

L’antivirus fonctionne en temps réel et pendant l’utilisation du PC, en restant vigilant sur ce que vous faites, les nouveaux fichiers sauvegardés et les nouveaux programmes téléchargés, en alertant l’utilisateur et en bloquant toute opération au cas où une menace probable est détectée.

Comme dit plusieurs fois dans ce blog, une telle protection est maintenant essentielle, chaque PC doit toujours avoir un antivirus, que ce soit un commercial ou gratuit est bien la même chose, l’important est qu’il se mette à jour automatiquement et ponctuellement.

Comme déjà écrit dans un autre post, l’antivirus Windows Defender de Windows 10 est excellent et peut être maintenu sans rien installer d’autre.

La mauvaise nouvelle est que, parfois, l’antivirus ne suffit pas et ne parvient pas à défendre le PC, car il existe types d’attaques, techniques ou basées sur la ruse, que surmonter les protections via le logiciel et hit rendre l’antivirus inefficace et complètement inutile.

1) Accès physique par des personnes de l’extérieur

L’un des principaux problèmes qui se traduisent souvent par le vol d’informations privées et des farces de mauvais goût est le accès non autorisé à votre ordinateur.

Il n’est certainement pas nécessaire d’être un hacker pour profiter de l’absence du propriétaire et fouiner dans son ordinateur.

L’important pour vous protéger est toujours de verrouiller votre PC avec mot de passe dans tout environnement où il y a d’autres personnes et même à la maison, pour éviter le risque d’accès à distance (point 2).

Dans un cas ou dans l’autre, il est inutile de penser que le mot de passe pour accéder à Windows est suffisant, ce qui, comme démontré, peut être facilement trouvé ou annulé (voir comment accéder à Windows sans mot de passe).

Vous pouvez également protéger les informations d’un ordinateur contre le vol, avec un mot de passe bios ou, mieux encore, avec un programme antivol ordinateur ou un programme qui vous permet de

A mon avis, le mot de passe chez bios n’est pas pratique car il serait à saisir à chaque fois que vous allumez le PC, mieux vaut un pour retrouver l’ordinateur portable volé.

Une autre façon de protéger les données sensibles et importantes est de créer une partition cryptée, inaccessible sans mot de passe.

Ceci peut être fait avec un programme comme Veracrypt qui peut crypter le disque de votre PC.

2) Accès à distance

Vous pourriez penser qu’un antivirus serait suffisant pour vous protéger contre toute cybermenace extérieure.

Malheureusement, ce n’est pas vrai, car il est possible pour quiconque a accès au réseau utilisé pour se connecter à Internet d’injecter un code malveillant indétectable qui exploite des bugs du système ou de certains programmes.

L’antivirus peut détecter les fichiers suspects et les mettre en quarantaine, mais il ne fait rien contre les attaques qui tentent d’accéder à votre ordinateur de l’extérieur de votre réseau local.

Idéalement, un pare-feu serait nécessaire pour bloquer ces accès.

Bien que vous puissiez télécharger et installer des pare-feu gratuits pour vous protéger contre les attaques réseau, vous pouvez toujours compter sur le pare-feu intégré de Windows, qui offre une protection de base suffisante dans la plupart des cas.

3) Virus sur clé USB ou autre périphérique externe.

L’antivirus empêche toujours les virus de se copier sur votre ordinateur, mais si le virus est apporté manuellement et volontairement, il peut ne pas être en mesure d’empêcher ses effets.

un virus à l’intérieur d’une simple clé USB peut être mortel même pour un PC bien protégé.

Par exemple, un virus peut également rester caché et prêt dans la mémoire d’un téléphone portable, d’un smartphone, d’un iPhone, d’un appareil photo et frapper la manière dont l’appareil est connecté à l’ordinateur via le port USB.

Pour vous défendre contre ce type de problème, vous devez toujours faire attention à ce que vous connectez à votre ordinateur, en prenant le plus grand soin lors de l’utilisation de clés USB d’amis (qui peuvent être infectés à l’insu du propriétaire) et, surtout, éviter d’utiliser des clés USB se trouvant sur le sol.

Pour les stylos USB, nous avons vu combien il est important de désactiver l’exécution automatique et de protéger le PC des virus qui s’y trouvent.

4) Logiciels espions et logiciels publicitaires

L’antivirus ne suffit pas contre les logiciels espions et les logiciels publicitaires, qui ne sont pas des virus au sens strict et peuvent rester cachés dans des programmes ou des extensions de navigateur.

Ces logiciels espions sont essentiellement des programmes qui captent des informations à des fins publicitaires, pour afficher des publicités sur le PC ou simplement pour collecter des données.

Très souvent, lorsque vous téléchargez des programmes gratuits, vous pouvez être accompagné de logiciels publicitaires qui peuvent être ennuyeux et contre lesquels l’antivirus, généralement, n’est pas nécessaire et n’a aucun effet.

Pour cette raison, de temps en temps, il serait bon de faire un scan de l’ordinateur avec un programme anti-logiciel espion pour éliminer toute trace de logiciel espion.

5) Exploitation et jour zéro

Un bogue du jour zéro est une vulnérabilité logicielle sur des programmes ou des systèmes d’exploitation qui est encore inconnue du public et pour laquelle aucun correctif n’a encore été fourni.

L’Exploit est un programme qui exploite cette vulnérabilité, qui étant inconnue, peut passer n’importe quel contrôle antivirus.

Même si de nombreux antivirus ont une fonction anti-exploitation, cela ne garantit pas que votre PC ou tout appareil doté d’un système d’exploitation (tel que votre téléphone portable) est à l’abri des exploits.

Il y a eu des scandales mondiaux comme celui de la CIA qui peut espionner les ordinateurs et les téléphones de tout le monde en profitant d’un bug du jour zéro inconnu depuis des années.

Il est donc très difficile de se défendre contre ce type d’attaque, même s’il existe des systèmes de protection efficaces, qui risquent cependant de ralentir considérablement les opérations sur l’ordinateur.

Dans des situations particulières, par exemple, vous pouvez activer la protection Exploiter dans Windows Defender (Windows 10).

6) Phishing

Une attaque de phishing se produit lorsque ce qui semble être un site familier tente d’accéder à la mémoire de l’ordinateur.

Ce sont des courriels typiques tels que « Votre compte bancaire a été désactivé, cliquez ici pour le réactiver » et demandez votre mot de passe bancaire.

Le site Web d’hameçonnage est une copie parfaite du site Web original et induit en erreur les moins expérimentés et les plus négligents.

Ces attaques sont difficiles à détecter et deviennent de plus en plus sophistiquées, notamment via Whatsapp et Facebook.

Les programmes antivirus ne protègent pas contre ce risque parce que, techniquement, ce ne sont pas des virus.

Les suites antivirus payantes disposent toutes d’une protection antiphishing intégrée.

Il existe également des moyens de vous protéger contre les menaces d’hameçonnage sans avoir à payer pour une suite de sécurité coûteuse.

Vous pouvez vérifier les sites Web sécurisés avec certains outils en ligne et suivre les instructions écrites sur l’article : Protéger les comptes bancaires en ligne.

Pour continuer le sujet, vous pouvez lire l’important guide sur la sécurité en ligne contre les pirates, le phishing et les cybercriminels.