Qu'est-ce qu'un ver informatique ?

Chad Hammond
computer worm

Tout comme le font les parasites dans la vie réelle, les vers informatiques se dupliquent et se propagent d'un ordinateur à l'autre. Mais comment font-ils ? Quels dommages peuvent-ils causer ? Et sont-ils différents des virus informatiques ? Lisez cet article pour en savoir plus.

Qu'est-ce qu'un ver informatique ?

Un ver informatique est un type de logiciel malveillant qui se multiplie et se propage d'un appareil à un autre. Il ne nécessite aucune interaction humaine et n'a pas besoin d'être rattaché à un quelconque logiciel.

Ver informatique vs virus : quelle est la différence ?

Les vers et les virus sont les deux types de logiciels malveillants les plus courants sur les ordinateurs et autres appareils. La grande différence entre les deux est que les vers se propagent et se répandent de manière indépendante. Ce sont des fichiers ou des logiciels autonomes.

Un virus informatique, quant à lui, est un logiciel malveillant qui a besoin d'un hôte pour se propager. Il doit généralement utiliser la force brute pour pénétrer votre appareil. Il peut par exemple vous pousser à le télécharger via un clic sur un lien malveillant ou de faux logiciels. Il ne peut pas infecter les appareils de son propre chef.

Comment les vers informatiques se propagent-ils ?

Les vers sont conçus pour se propager comme de vrais parasites. Ils exploitent des vulnérabilités qui existent déjà au niveau du système d'exploitation de l'ordinateur. Ils voyagent ensuite à travers un réseau informatique, se dupliquant d'un ordinateur (ou hôte) à un autre. Les vers informatiques infectent rarement les fichiers. Ils consomment plutôt l'espace de votre disque dur ou votre bande passante Internet.

Cependant, certains vers peuvent contenir un bloc malveillant qui peut rendre votre ordinateur vulnérable aux logiciels malveillants, ransomwares et attaques DDoS. Puisque les vers ciblent généralement les vulnérabilités du système d'exploitation, des correctifs de sécurité sont publiés régulièrement. Ainsi, le développement de vers sans charge utile ne vaut plus vraiment la peine. C'est la raison pour laquelle les pirates utilisent des vers avec une charge malveillante pour cibler les grandes organisations et les gouvernements, dans le but de perpétrer des attaques de plus grande envergure.

Exemples de ver informatique

Comme les vers ne causent généralement pas beaucoup de dégâts, si ce n'est le ralentissement de votre appareil, ces attaques sont surtout utilisées par des pirates novices qui veulent mettre leurs compétences en pratique et importuner les utilisateurs. Cependant, le tout premier ver, appelé ver Morris, a fait l'objet d'une attention médiatique considérable et a donné lieu à une toute première condamnation pour fraude informatique. Il a semé la pagaille sur Internet pendant plusieurs jours et a infecté environ 10 % des ordinateurs dans le monde. Le pirate qui a développé ce ver a déclaré qu'il n'avait jamais eu l'intention de causer autant de dégâts. Son but était simplement de mettre en évidence les failles de sécurité.

Voici d'autres vers célèbres qui ont fait des ravages dans le monde entier :

  • SQL Slammer, qui a infecté la plupart des serveurs SQL dans le monde

  • Blaster a réalisé une attaque DDoS sur les serveurs de Microsoft et affecté des millions d'ordinateurs

  • Conficker a créé un botnet constitué de millions d'ordinateurs infectés

  • Stuxnet, une attaque commanditée par l'État visant le programme nucléaire iranien, a fait reculer les progrès du pays

Le problème des vers informatiques est que leurs créateurs ne s'attendent jamais à ce qu'ils se répandent aussi largement et causent autant de dégâts. Certains d'entre eux n'ont jamais été destinés à atteindre l'utilisateur moyen, et pourtant cela a bien été le cas. Une fois que les vers commencent à se propager, ils deviennent presque incontrôlables. Ils sont également assez difficiles à détecter et à éliminer.

Comment identifier un ver sur votre appareil

  1. Vérifiez l'espace de votre disque dur. A-t-il soudainement diminué ? Au fur et à mesure que les vers informatiques se multiplient, ils commencent à manger l'espace de votre appareil à votre insu.

  2. Surveillez la vitesse et les performances globales de votre ordinateur, car les vers informatiques peuvent consommer sa puissance de traitement. Si votre appareil a soudainement commencé à réagir plus lentement à vos commandes, cela peut être le signe de la présence d'un ver.

  3. Gardez un œil sur vos fichiers, car les vers ont tendance à les supprimer ou à les répliquer.

  4. Exécutez une analyse antivirus. Comme les vers n'ont pas besoin d'un hôte et ne sont pas des logiciels, ils sont particulièrement difficiles à détecter. Cela signifie que tous les programmes antivirus ne les détecteront pas, mais il est toujours utile de vérifier.

  5. Si le ver transporte une charge malveillante et ouvre la porte à d'autres attaques de type ransomwares, DDoS et cryptojacking, il peut être pratiquement impossible de le supprimer et vous aurez peut-être besoin de l'aide d'un professionnel.

Comment prévenir les infections par les vers

  1. Gardez votre système d’exploitation et vos applications à jour. Installez les correctifs de sécurité au fur et à mesure de leur publication. Les correctifs existent pour une bonne raison. Ils peuvent vous aider à prévenir ou à mettre un terme aux vers ou autres virus informatiques.

  2. Apprenez à reconnaître l'hameçonnage. Les e-mails d'hameçonnage ou les messages sur les réseaux sociaux comptent parmi les moyens les plus fréquents de propager des logiciels malveillants ou des vers avec une charge malveillante. Si vous recevez un e-mail ou un message instantané d'un ami vous demandant de cliquer sur un lien ou une pièce jointe, ne le faites pas. C'est probablement un piège, surtout si on vous propose une bonne affaire.

  3. Utilisez des outils de sécurité qui vous aideront à identifier les vulnérabilités de sécurité. Investissez dans des logiciels antivirus et antimalware.

S’abonner aux actualités de NordPass

Recevez les dernières actualités et astuces de NordPass directement dans votre boîte de réception.