De nos jours, la plupart des gens utilisent leurs appareils pour se connecter à Internet. Mais si vous n’utilisez pas Internet sur un certain appareil, comme une tablette ou un ordinateur portable, avez-vous quand même besoin d’un logiciel antivirus ou est-ce une perte d’argent ?
Cyberattaque en ligne
Il est indéniable que les cyberattaques en ligne sont plus courantes que les attaques hors ligne. L'ère d'Internet a ouvert la porte aux acteurs malveillants qui cherchent à exploiter leurs victimes à leur insu, que ce soit pour le vol de données, l'accès à distance, l'espionnage ou d'autres actes.
Les types de cybercriminalité en ligne les plus courants sont le phishing , les attaques de logiciels malveillants, les attaques par déni de service (DoS) et les attaques Man-in-the-Middle (MitM) .
Toutes ces méthodes de cybercriminalité peuvent être extrêmement dommageables. Il existe de nombreux types de logiciels malveillants, dont beaucoup deviennent de plus en plus sophistiqués au fil du temps. Les attaques de phishing deviennent également plus difficiles à détecter. À mesure que les logiciels antivirus s'améliorent et que les connaissances des individus en matière de cybercriminalité augmentent, les criminels ont besoin de moyens plus avancés pour accéder aux appareils et aux données.
Mais les choses ne s’arrêtent pas aux attaques en ligne. Les attaques hors ligne peuvent être extrêmement dangereuses.
Qu’est-ce qu’une cyberattaque hors ligne ?
Divers périphériques d'entrée matériels
Une méthode courante d’infection par des logiciels malveillants hors ligne consiste à utiliser un lecteur flash. Les lecteurs Flash peuvent contenir des logiciels malveillants, qui infecteront ensuite tout appareil auquel ils sont connectés. Si vous utilisez votre appareil en public ou au travail, il est beaucoup plus facile pour un attaquant d'infecter votre appareil avec une clé USB si vous le laissez sans surveillance pendant quelques minutes.
Les acteurs malveillants utilisent des clés USB pour infecter les appareils pour diverses raisons, telles que l'accès à distance et le vol de données. Les clés USB infectées peuvent également déclencher des processus de chargement qui endommagent gravement le matériel de votre appareil, souvent de manière irréparable. Les attaquants déguisent souvent les programmes malveillants en fichiers apparemment illimités sur lesquels les victimes peuvent cliquer sans hésiter. Une fois cela fait, le malware peut devenir actif.
Les lecteurs Flash peuvent également être utilisés pour usurper le HID (Human Interface Device). Dans une telle attaque, un programme sera installé sur la clé USB qui fera croire à l'ordinateur qu'elle est connectée à un clavier externe (alors qu'il s'agit en réalité d'un HID). Les frappes au clavier sont ensuite utilisées pour infecter l'appareil avec des logiciels malveillants. L'usurpation d'identité HID est souvent utilisée pour exécuter des commandes sans le consentement du propriétaire de l'appareil.
Prenez StuxNet par exemple. Découvert en 2010, ce ver informatique peut pénétrer et infecter les réseaux hors ligne, ciblant principalement le programme nucléaire iranien. StuxNet peut infecter les appareils via une simple clé USB et peut même être ciblé par des outils de sécurité dotés de rootkits .
C'est pourquoi vous ne devez jamais brancher de clé USB aléatoire sur votre appareil. Même si vous pensez qu'elle est digne de confiance, la clé USB peut toujours être infectée par des programmes malveillants.
Les appareils peuvent également être infectés via une attaque Juice Jacking , une attaque qui consiste à infecter les ports et les câbles des bornes de recharge publiques via les broches de transmission de données d'une connexion USB. Si vous utilisez fréquemment des bornes de recharge publiques, vous pourriez être vulnérable aux attaques de logiciels malveillants, que votre appareil soit connecté ou non à Internet.
Grâce à l’attaque Juice Jacking, votre appareil peut se faire voler des données et être soumis à des attaques basées sur des logiciels malveillants. Votre appareil peut également être complètement désactivé, vous empêchant d’entreprendre toute action.
Pourquoi avez-vous constamment besoin d’un logiciel antivirus ?
L'écran de l'ordinateur affiche les options de sécurité
Même si vous utilisez votre appareil uniquement pour dessiner, écrire ou effectuer une autre activité hors ligne, vous courez toujours un risque d'infection par un logiciel malveillant.
Un programme antivirus ne vous avertira pas seulement des programmes malveillants ; il les mettra généralement en quarantaine ou les éradiquera. Bien que cela ne soit pas possible avec tous les programmes malveillants, cela constitue certainement une première ligne de défense solide. De nombreux logiciels antivirus peuvent fonctionner sans connexion Internet. Cela ne posera donc pas de problème si votre appareil n'est jamais en ligne.
De plus, la plupart des programmes antivirus vous fournissent des recommandations de sécurité pour protéger au maximum votre appareil. Même si vous pensez que votre niveau de sécurité est assez élevé, il se peut que certains domaines auxquels vous n'avez pas pensé soient actuellement vulnérables. Par exemple, vous ne pourrez peut-être pas protéger votre appareil avec un mot de passe au démarrage.
Un logiciel antivirus est primordial
Personne ne veut vraiment payer pour un logiciel antivirus. La plupart du temps, cela fonctionne en arrière-plan et les utilisateurs interagissent rarement avec le logiciel. Mais ce type d’outil peut s’avérer inestimable pour vos appareils, aussi bien en ligne que hors ligne. Alors ne vous inquiétez pas : équipez votre appareil d'un service antivirus fiable .