Virus et programmes malveillants

Expliquer avec ses propres mots ce qu'est un programme malveillant et quelle est la différence entre un virus, qui a besoin d'infecter d'autres fichiers pour se propager, et un ver, qui se copie lui-même et circule sur le réseau sans aide extérieure.

Expliquer avec ses propres mots ce qu'est un logiciel espion (spyware), quel type d'informations il recherche sur un appareil et pourquoi il cherche à passer inaperçu le plus longtemps possible.

Élaborer un tableau comparatif du virus, du ver et du cheval de Troie avec ces trois lignes : a besoin d'infecter d'autres fichiers, se propage seul par le réseau, trompe la personne pour qu'elle l'installe. Compléter les neuf cases et écrire une conclusion sur le type qui exige le plus de collaboration de la part de l'utilisateur lui-même.

Vous trouvez une clé USB perdue dans la cour du lycée, avec une étiquette indiquant « photos de la fête ». Expliquer quel risque il y a à la brancher sur votre ordinateur pour voir ce qu'elle contient et ce qu'il faudrait faire correctement avec elle.

Lors du téléchargement d'un jeu piraté, l'installateur demande de désactiver l'antivirus « pour que le jeu fonctionne correctement ». Expliquer pourquoi cette demande est presque à coup sûr un piège et quel intérêt le programme a à ce que vous coupiez vos défenses.

Expliquer deux voies courantes par lesquelles un programme malveillant peut entrer dans un ordinateur ou un téléphone (par exemple, les pièces jointes de courriels ou les applications de boutiques non officielles) et décrire une précaution concrète qui bloque chacune d'elles.

Un camarade affirme : « mon téléphone ne peut pas avoir de virus, car ce n'est pas un ordinateur ». Expliquer pourquoi cette affirmation est fausse et donner un exemple de menace réelle qui touche les téléphones.

Un professeur reçoit un courriel contenant le fichier « facture.doc » et, à l'ouverture, le programme demande d'« activer les macros pour voir le contenu ». Expliquer ce que sont les macros, pourquoi elles peuvent être dangereuses dans un document reçu d'un inconnu et ce que le professeur devrait faire.

Expliquer ce qu'est une vulnérabilité de sécurité, comment les programmes malveillants l'exploitent pour entrer sans avoir besoin de tromper personne et pourquoi les ordinateurs dotés de systèmes anciens non mis à jour sont leur cible favorite.

Analyser les autorisations demandées par deux prétendues applications gratuites disponibles dans une boutique d'applications mobiles :

• Appli « LuzFlash » : accès à l'appareil photo/flash et contrôle de la vibration.

• Appli « SuperClean & Flash » : accès à l'appareil photo/flash, lecture des SMS, carnet de contacts, localisation précise et autorisation d'« afficher par-dessus les autres applications ».

1. a) Justifier techniquement pourquoi la liste d'autorisations de la seconde appli est un indicateur évident de logiciel malveillant (cheval de Troie ou spyware).
2. b) Expliquer quel vecteur d'attaque ou quel bénéfice financier un attaquant peut obtenir en combinant spécifiquement la lecture des SMS avec l'autorisation d'« afficher par-dessus les autres applications » face aux alertes de la banque mobile.
3. c) Indiquer deux vérifications techniques à effectuer avant de télécharger n'importe quelle appli pour s'assurer qu'elle est légitime.

L'ordinateur d'un ami est devenu un « zombie » : il fait partie d'un réseau d'appareils infectés qui attaquent des sites web sans qu'il s'en aperçoive. Expliquer comment cela a pu arriver, quels signes il pourrait observer sur son appareil et ce qu'il devrait faire pour le nettoyer.

Après l'installation d'un « cheat » (triche) pour un jeu téléchargé sur un forum, toutes les photos du téléphone apparaissent chiffrées et une rançon est exigée. Expliquer quel type d'attaque a été subi, pourquoi les triches et les générateurs de monnaie virtuelle sont un appât aussi efficace et quelle mesure préalable aurait évité le désastre.

Le serveur d'un lycée subit une attaque par rançongiciel : toutes les données des élèves et leurs dossiers sont chiffrés, et 10 000 € en cryptomonnaies sont exigés pour les récupérer. L'établissement disposait d'une sauvegarde quotidienne sur un disque dur externe branché en permanence en USB au serveur, laquelle a également été entièrement chiffrée.

1. a) Expliquer la cause technique pour laquelle le système de sauvegarde du lycée a échoué face à cette attaque.
2. b) Justifier deux raisons pour lesquelles la direction de l'établissement ne doit en aucun cas payer la rançon.
3. c) Concevoir une stratégie de sauvegarde fondée sur la règle 3-2-1 qui garantisse que, face à une attaque identique à l'avenir, les données puissent être restaurées sans payer.

Un employé d'une entreprise reçoit un courriel simulant une facture urgente d'un fournisseur dans une archive compressée. Lorsqu'il la décompresse et ouvre le document (dont le nom réel est « factura_abril.pdf.exe »), un cheval de Troie s'exécute en arrière-plan. Quelques heures plus tard, des cybercriminels transfèrent des fonds depuis la banque en ligne de l'entreprise.

1. a) Expliquer quelles deux ruses combinées (l'une d'ingénierie sociale et l'autre liée à la configuration des extensions dans le système d'exploitation) ont trompé l'utilisateur au premier maillon.
2. b) Choisir deux moments de la chaîne d'attaque où il aurait été le plus efficace d'arrêter la menace et déterminer quelle mesure technologique concrète (par exemple, des stratégies d'exécution des fichiers exécutables, un pare-feu sortant ou l'authentification à double facteur 2FA) l'aurait neutralisée à chacun d'eux.

Commenter cette phrase : « si mon ordinateur avait un programme malveillant, je m'en rendrais compte tout de suite ». Expliquer pourquoi beaucoup de programmes malveillants cherchent à passer inaperçus et citer trois signes discrets qui peuvent les trahir.

L'ordinateur portable d'une famille est très lent depuis l'installation d'une « barre d'outils » gratuite pour le navigateur, et des onglets de publicité s'ouvrent tout seuls. Expliquer ce qui a pu se passer, quel type de menace cela semble être et quelles étapes vous suivriez pour nettoyer l'appareil.

Un camarade de classe affirme : « Moi, ça m'est égal que mon ordinateur soit infecté : je n'utilise pas la banque en ligne, je n'ai pas d'argent sur mes comptes et mes fichiers n'intéressent personne, donc aucun cybercriminel ne gagne rien à m'attaquer ».

Réfuter sa position en démontrant trois usages réels et lucratifs que les attaquants font d'un ordinateur infecté appartenant à un utilisateur sans données de valeur apparente (en utilisant des notions techniques comme les réseaux zombies ou botnets pour des attaques par déni de service, le minage caché de cryptomonnaies et l'usurpation d'identité pour propager du phishing). Justifier pourquoi laisser un appareil non protégé est un risque pour le reste de la communauté numérique.

En naviguant sur un site de téléchargement de fichiers, une fenêtre s'affiche dans le navigateur d'un élève, imitant l'interface de Windows Defender, avec une sirène d'alerte et le message : « ALERTE CRITIQUE ! Votre ordinateur est infecté par 37 virus troyens qui détruisent le disque C:. Téléchargez ce nettoyeur avant 60 secondes pour ne pas perdre vos données ».

1. a) Démontrer, en s'appuyant sur l'isolation des processus du navigateur (sandbox) et sur l'architecture du système d'exploitation, pourquoi il est techniquement impossible qu'une page web connaisse l'état réel des fichiers du disque dur.
2. b) Identifier à quelle catégorie d'arnaque correspond ce message (scareware) et prévoir ce qui se passera sur le système si l'utilisateur clique et ouvre le fichier proposé pour « désinfecter ».
3. c) Expliquer quelles deux actions correctes l'utilisateur doit effectuer pour fermer cet avertissement sans interagir avec les boutons de la fenêtre malveillante.

Classer ces sources de téléchargement d'une application du risque le plus faible au plus élevé et justifier son classement : un site de logiciels « gratuits » rempli de publicités, la boutique officielle du système, le site officiel du développeur.

Lors de l'installation d'un logiciel gratuit d'édition audio, un utilisateur a cliqué sans cesse sur « Suivant » sans lire les fenêtres intermédiaires. Au redémarrage, la page d'accueil du navigateur a changé, des publicités intempestives s'ouvrent et l'antivirus détecte plusieurs programmes classés comme PUP (programmes potentiellement indésirables).

1. a) Différencier le concept de PUP de celui d'un virus ou d'un ver traditionnel : pourquoi beaucoup de ces applications ne sont-elles pas considérées formellement comme illégales alors qu'elles sont nuisibles ?
2. b) Expliquer comment les développeurs emploient des « dark patterns » (interfaces trompeuses) dans la conception visuelle des installateurs pour inciter l'utilisateur à autoriser l'installation de logiciels indésirables.
3. c) Décrire la procédure technique à suivre pour désinstaller complètement ces programmes et restaurer les navigateurs sans formater l'ordinateur.

Sur les ordinateurs du CDI de l'établissement, on détecte de fréquentes infections par des malwares provenant des clés USB des élèves. L'équipe de direction propose deux solutions extrêmes : A) « Condamner les ports USB avec de la colle pour que personne ne les utilise » ou B) « Faire confiance à la responsabilité individuelle et n'appliquer aucune restriction ».

Concevoir une proposition technique intermédiaire et réalisable qui résolve le problème sans empêcher les élèves d'utiliser les ordinateurs pour étudier. Pour cela, définir trois mesures techniques de configuration du système d'exploitation (gestion des comptes et des privilèges, gel du système ou analyse des périphériques) et deux règles d'organisation d'utilisation, en justifiant le risque précis que chacune neutralise.

Dans la salle de technologie, plusieurs ordinateurs ont été infectés parce que les élèves téléchargent des logiciels pour leurs projets (éditeurs vidéo, pilotes d'imprimantes 3D) à partir de liens peu fiables. Concevoir un protocole technique en trois phases (« Avant de télécharger », « Pendant l'installation » et « Après la première exécution ») que tout élève devrait obligatoirement appliquer.

Pour chaque phase, décrire une vérification technique précise (comme la vérification de la source et de la signature ou de la somme de hachage, la détection d'installateurs empaquetés ou l'examen des processus actifs sur le système) et expliquer quel type de malware ou de risque elle permet d'éviter.