Les logiciels malveillants
Les principales familles de logiciels malveillants classées par propagation et par charge, les cinq temps d'une infection et la façon de reconnaître une famille à ses symptômes.
- 27 cartes
- 5 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Mises en situation
- Comprendre
Quelques cartes du deck
Logiciel malveillant : de quoi s'agit-il ?
Voir la réponse
Programme conçu pour nuire à un système ou à ses données, ou pour agir à l'insu de son propriétaire.
Ce qui le définit est l'intention de son auteur, pas la technique : un même mécanisme peut servir un programme légitime ou une attaque.
Un salarié télécharge « facture_mars.pdf.exe » en pièce jointe, l'ouvre, et rien ne semble se passer. Une connexion sortante s'ouvre ensuite vers un serveur inconnu. De quelle famille s'agit-il ?
- Un cheval de Troie
- Un ver, qui s'est copié sur les autres postes
- Un virus, qui s'est inséré dans un document du poste
- Un rançongiciel, qui attend de chiffrer les fichiers
Voir la réponse
Un cheval de Troie
Le fichier se fait passer pour une facture et c'est la victime qui le lance : c'est le cheval de Troie. Rien n'indique de propagation automatique (ver) ni d'infection d'un autre fichier (virus). La double extension
.pdf.exeest un signe classique.Un … (botnet) regroupe des machines infectées qu'un attaquant commande à distance, par exemple pour envoyer du spam ou saturer un site.
Voir la réponse
Un réseau de machines zombies (botnet) regroupe des machines infectées qu'un attaquant commande à distance, par exemple pour envoyer du spam ou saturer un site.
Le propriétaire de la machine ne voit souvent rien. La machine sert l'attaquant, qui la loue ou l'utilise pour une attaque par déni de service distribué.
Virus : de quoi s'agit-il ?
Voir la réponse
Programme qui s'insère dans un fichier ou un programme sain et ne se propage que quand cet hôte est exécuté ou transmis.
Il dépend d'un hôte et d'un geste de l'utilisateur, comme ouvrir un fichier infecté. C'est ce qui le distingue d'un ver.
Un poste a le processeur à 100 % la nuit, ses ventilateurs tournent à fond, aucune fenêtre n'est ouverte, et il émet des connexions vers un pool de minage. Quelle conclusion et quelle action ?
- Un rançongiciel prépare le chiffrement : restaurer la dernière sauvegarde tout de suite
- Un ver se propage : couper le poste du réseau et attendre que le calcul cesse
- Le processeur est défaillant : remplacer la machine et reprendre les mêmes fichiers
- Un mineur clandestin tourne : le retirer, puis chercher par où il est entré
Voir la réponse
Un mineur clandestin tourne : le retirer, puis chercher par où il est entré
Un calcul permanent hors de tout usage, avec des connexions vers un pool de minage, signe un mineur clandestin. Le supprimer sans trouver la faille d'entrée le laisserait revenir.