De nombreux utilisateurs et même parfois équipes informatiques pensent que les virus se propagent principalement via l’ouverture de pièces jointes reçues par mail, l’installation de logiciels “folkloriques” ou bien encore lors de l’insertion d’une clé USB. C’est effectivement le cas mais ce n’est pas le seul vecteur d’attaque puisqu’une part grandissante de celle-ci se produit désormais lors de la navigation sur des sites “sérieux” mais piégés par des attaquants (ce fut le cas du site de la BBC il y a quelques mois par exemple). Ils utilisent des failles modifiant le contenu du site pour rediriger le visiteur vers un du contenu malveillant téléchargé à l’insu de l’utilisateur. Cette attaque s’appelle “drive by download”.

itpro

Retour à l'accueil