Les spywares... ils sont parmi nous !

Ils se cachent...ils opèrent dans le silence et l'anonymat le plus total...Mais ils sont biens là ! ( Au secours ! :affraid: )
Vous avez sans doute déjà entendu parler des spywares, ces menaces qui deviennent de plus en plus répandues ces dernières années. Il est donc normal que je leur consacre un topic. Bientôt, vous saurez tout sur eux, si ce n'est déjà le cas.


Apprendre à les connaitre

Les spywares sont tout simplement des logiciels espions. Mais pour moi, il se divisent en plusieurs catégories :

• Les spywares
  

Ces programmes sont des espions "classiques". Une fois installés, il récupèrent des informations diverses dans votre ordinateur pour les envoyer en toute discrétion au pirate qui l'a programmé. Ces données peuvent être vos habitudes de navigations, les programmes installés, ou votre numéro de carte bancaire. Donc prenez garde, car ces pirates ne sont d'ordinaire pas très biens intentionnés. ;)

• Les adwares
  

Les adwares sont des logiciels publicitaires. Dès qu'ils sont rapatriés sur votre disque dur, ils en profitent pour vous bombarder de publicités. Ces publicités peuvent aussi être ciblées en fonction de vos gouts et vos préférences afin de vous inciter à cliquer. Certains logiciels prétendus gratuits utilisent un adware pour se financer.

• Les keyloggers
  

Ce sont des enregistreurs de frappe. Ils captent TOUT ce que vous entrez sur votre clavier pour ensuite les envoyer au pirate qui les a programmés. Inutile de préciser que ces pirates sauront très biens comment reconnaitre les mots de passe dans otut ce que vous frappez.

• Les cookies
  

Ceux là ne sont pas vraiment dangereux. Les sites web en installent sur votre PC pour diverses raisons. Certains ont un but commercial qui consiste à récupérer les habitudes des internautes pour ensuite les revendre à d'autres sociétés qui cherchent le "produit du siècle" qui rencontrera un succès. D'autres cookies sont utilisés afin d'effectuer des sondages, mais beaucoup sont indispensables : ils vous permettent de vous connecter sur un forum, ou parfois d'accéder à votre bancaire en ligne. Ils ne représentent donc plus une menace réelle.


Comment s'en protéger ?

Si vous avez vaguement parcouru ce forum, vous savez que le meilleur moyen de se protéger de n'importe quelle menace en informatique est de bien se conduire et de ne pas cliquer n'importe où. Lisez ce topic pour de plus amples informations.

Néanmoins, sachez que les spywares aiment se nicher dans certains logiciels en particulier.
Tout d'abord les logiciels de p2p. Etant très populaires, les spywares ont là de meilleures chances de pénétrer chez vous. Le logiciel Kazaa, par exemple, intègre une multitude de spywares.
Ensuite, il y a les logiciels apparentés à la messagerie instantanée ( qui, elle aussi, rencontre un certains succès ). Ainsi, des logiciels comme MessengerSkinner, et Messenger Plus! Live intègrent respectivement, un spyware, et un adware.
Je rajoute aussi que beaucoup de spywares sont annoncés dans le contrat de licence à l'installation des logiciels ( comme dans BearShare ). Prenez garde lors de cette étape.
Après cela, il y a les...antispywares ! Vous pensez peut-être que ce n'est pas très logique pour un spyware de se cacher dans un antispywares, mais cela s'avère très malin, au contraire. Ces faux antispyware s'appellent des rogues, un topic à leur sujet est consultable ici.


Les antispywares

A l'instar des virus, les spywares ont aussi droit à leurs désinfecteurs dédiés. Ces logiciels vous débarrasseront donc de la majorité des spywares qui peuvent se trouver sur votre machine. Je dis "la majorité" car aucun programme ne peut prétendre détecter et supprimer tous les spywares.

Malwarebytes Antimalware : C'est doute un des meilleurs antispywares du moment, et il a ma préférence. Il est léger, en français, possède une interface simple et intuitive, et bien sûr, efficace. Il a la particularité d'intégrer une analyse heuristique en addition de la base de signatures classique. Cette base est mise à jour au moins 2 fois par jour, et peut donc être au courant des dernières menaces. Le moteur du logiciel lui-même est également revu très souvent. Il inclut en plus l'outil FileASSASSIN permettant de supprimer les fichiers ou spywares récalcitrants.

Spybot - Search & Destroy : Bon, celui là, vous le connaissez, antispyware de renom, il s'avère à la hauteur de son titre. Il possède aussi de nombreux réglages permettant, entre autres, la protection de la navigation via le fichier hosts, la protection du registre, le contrôle des BHO...
Son seul défaut est que ses mises à jour sont malheureusement très rares.

Spyware Terminator : Cet antispyware est également très célèbre et populaire. En plus de posséder un excellent scanner et une interface en français, il intègre une protection en temps réel ( très rare pour un antispyware gratuit ), un HIPS, un antivirus intégré et optionnel ( basé sur le moteur et les mises à jour de ClamWin ), beaucoup d'options de configuration, et un assistant permettant de restaurer le profil du navigateur ou Windows lui-même. On peut néanmoins lui reprocher une certaine lourdeur.

AngelSpyware ( merci à Draven de me l'avoir fait découvrir et un grand bravoà Vins83) : Superbe outil qui vous permet en quelques clics d'analyser et désinfecter votre PC avec plusieurs moteurs antispywares dont Spybot, Ad-Aware, Arovax, A², et Ewido.
C'est vous qui choisissez en cochant des cases quels antispywares vous
voulez utiliser. Ensuite, AngelSpyware s'occupe de tout ! Ce genre de
programme "regroupe-tout" à la hitman pro peut paraitre lourd pour
certains, il n'empêche que cela s'avère très efficace.

Et si vous voulez en savoir un peu plus sur l'efficacité de ces antispywares, je vous invite à lire ce petit test : http://fvsm.forumperso.com/securite-generale-f35/petit-test-antispyware-t78.htm et je vous encourage également à vous faire votre propre avis en les essayant.



___________________________________________________________________________________________

FIN provisoire de ce topic. Vous pouvez, comme d'habitude me faire part de vos suggestions et réactions dans ce topic. ;)

un spyware ou un troyen peut passer à travers les mailles du systeme de protection et s installer.
mais il devra communiquer avec un pirate, donc si on a un firewall bidirectionnel puissant voir couplé avec un hips , le malware n aura
aucune possibilité d etre nuisible et lors d un scan , il sera expulsé!!

suis je dans la bonne tonalité ?????

Oui, c'est cela. Le spyware est "enfermé" dans le PC sans rien pouvoir envoyer au pirate. Mais, en attendant, il prend de la mémoire...