Les pires virus PC de tous les temps

L'histoire nous dit que tout a commencé avec le ver Creeper en 1971, mais personne n'aurait pu imaginer que le concept de virus informatique évoluerait au point de devenir quelque chose d'aussi destructeur. Si aujourd'hui nous utilisons le terme générique de malware pour décrire la plupart des infections, il est certain qu'au cours des deux dernières décennies, nous avons observé des spécimens dévastateurs qui ont causé des milliards de dollars de pertes, et qui ont en outre donné naissance à de nouvelles variantes. Aujourd'hui, nous allons nous souvenir de quelques-uns des pires virus qui ont sévi sur nos PC, et j'espère que les lecteurs se joindront à nous avec leurs propres expériences et suggestions.

Du message politique de Stoned et de la folie médiatique autour de Michelangelo aux attaques physiques de Stuxnet en passant par le « détournement numérique » de fichiers avec le ransomware, je crois que nous avons tout vu en matière de virus informatiques. Les solutions de sécurité ont évolué, mais il en a été de même de l'autre côté, et aujourd'hui nous pouvons trouver des spécimens très sophistiqués, avec une capacité de distribution vraiment impressionnante.

Il faut aussi reconnaître que l'hyperconnectivité et les appareils mobiles rendent les choses beaucoup plus compliquées pour l'utilisateur de nos jours, mais il n'est pas impossible de maintenir une défense décente. Ces dernières années, nous avons vu des cas d'infections massives qui ont pris des millions de personnes par surprise et qui ont exploité très facilement (peut-être trop) les vulnérabilités existantes. Et si nous nous souvenions de quelques-unes des pires ? Voyons…

CIH

Il est probable que beaucoup le connaissent mieux sous le nom de « Tchernobyl », car certaines de ses variantes partageaient la date d'activation avec l'accident nucléaire historique en Union soviétique, mais le plus effrayant du CIH était son potentiel destructeur. Sa découverte remonte à 1998, bien que le pic d'activité du virus CIH ait été enregistré en 1999, réécrivant avec des zéros les 1 024 premiers kilo-octets d'un disque dur, et attaquant certains types de BIOS. Au fil du temps, plusieurs méthodes de récupération sont apparues, mais aux yeux de l'utilisateur moyen, le CIH pouvait ruiner complètement un ordinateur.

Melissa

Le 26 mars 1999, David L. Smith a mis à l'épreuve vingt pour cent des systèmes mondiaux avec Melissa, un virus macro qui combinait les vulnérabilités naturelles des clients de messagerie comme Outlook, le manque de mesures de sécurité dans l'interprétation des macros dans Word, et une bonne dose d'ingénierie sociale. En cliquant sur la pièce jointe, l'ordinateur était automatiquement infecté et le virus était envoyé aux cinquante premières adresses du carnet d'adresses. Smith a été condamné à vingt mois de prison dans une prison fédérale, trois ans de surveillance après sa libération, cent heures de travaux d'intérêt général et une amende de cinq mille dollars.

ILOVEYOU

Également connu sous le nom de Love Letter, ce script Visual Basic a commencé à faire des siennes le 4 mai de l'an 2000. Originaire des Philippines, ILOVEYOU utilisait un mécanisme de distribution similaire à celui de Melissa, mais au lieu d'exploiter la faiblesse des macros, ses supposés créateurs (qui ont réussi à échapper à la justice grâce au vide juridique existant) ont déguisé un fichier .VBS en document texte. ILOVEYOU a été particulièrement destructeur en raison de sa fonction de renommage des fichiers personnels et système, en modifiant l'extension. On estime qu'il a infecté plus de 50 millions de systèmes en dix jours et qu'il a causé entre cinq et neuf milliards de dollars de dégâts.

Toute l'année 2003

L'année 2003 a été particulièrement sombre pour la sécurité informatique, et la raison en est qu'elle a vu naître des spécimens vraiment nuisibles.

• Entre le 24 et le 25 janvier, SQL Slammer a « cassé Internet » en neutralisant des routeurs avec un excès de trafic autour du globe, faisant usage et abus d'une vulnérabilité dans Microsoft SQL Server et MSDE, pour laquelle le géant de Redmond avait publié un correctif six mois plus tôt (et apparemment très peu l'ont appliqué).
• Le 12 août, j'ai été témoin du bombardement causé par le ver Blaster, qui, en provoquant un débordement de tampon dans le service RPC de Windows, obligeait l'utilisateur à redémarrer le système.
• Welchia avait pour objectif d'éliminer Blaster du système, d'installer les correctifs nécessaires et ainsi d'éviter une nouvelle infection, mais il utilisait également une vulnérabilité dans sa distribution.
• Sobig a provoqué une telle augmentation de la distribution de spam que Microsoft a offert 250 000 dollars de récompense pour l'arrestation de son créateur.
• Et en octobre, la première version du ver Sober a été détectée, qui causerait bien des maux de tête deux ans plus tard.
• 2004 ne serait pas beaucoup mieux, grâce à MyDoom et Sasser.

Conficker

Ce petit démon a réclamé une bonne partie de mon temps en avril 2009 (lien: comment supprimer le ver Conficker), et bien que plusieurs médias non spécialisés aient fini par exagérer son impact, personne ne nie qu'il a montré une certaine préférence pour les bâtiments gouvernementaux, les hôpitaux, et même les bases militaires. Le simple fait de retirer Conficker et de restaurer les services que ses variantes ont mis hors de combat (Windows Update, Windows Defender, BITS, etc.) a porté ses dégâts à plus de neuf milliards de dollars. Le pire ? Conficker a refusé de mourir et pendant de nombreuses années a continué à infecter des ordinateurs.

Avec un accent particulier sur l'année 2003, voici les pires virus (à notre avis) des dernières années. Voulez-vous partager vos expériences avec l'un d'entre eux ? Pensez-vous que la liste mérite une entrée de plus ? Laissez un commentaire, et comme toujours, gardez votre système en sécurité. Le malware n'a besoin d'avoir de la chance qu'une seule fois.