Les 15 virus informatiques les plus dévastateurs de l'histoire

Personne ne veut un virus dans son système car cela pourrait être plus qu'un cauchemar. C'est comme un cancer pour les ordinateurs. Différents virus causent différents dommages, certains vous obligent à supprimer vos données précieuses, tandis que d'autres modifient les données sans que vous le sachiez, bloquent le réseau et détruisent même le matériel.

15. Storm Worm

Storm Worm est un cheval de Troie qui affecte les systèmes basés sur Windows, apparu pour la première fois le 17 janvier 2007 lorsque les utilisateurs ont commencé à recevoir des e-mails avec pour sujet « 230 morts alors qu'une tempête bat l'Europe ». Certaines versions de Storm Worm peuvent transformer les ordinateurs en zombies. Une fois le système affecté, il devient facile d'y accéder à distance sans la permission du propriétaire.

Certaines de ses versions trompent les utilisateurs pour qu'ils téléchargent le programme via de faux liens vers des actualités et des vidéos. Les attaquants changent souvent le sujet pour des événements actuels afin que cela paraisse légitime. Une fois que vous cliquez sur le lien d'apparence inoffensive, un petit logiciel contenant le ver commence à se télécharger automatiquement. C'était le pire ver de 2007 qui a infecté environ 10 millions de PC.

14. Blaster

Coûts estimés des dommages : 300 millions de dollars

Également connu sous le nom de MSBlast et Lovesan, Blaster est un ver informatique détecté pour la première fois le 11 août 2003. Il ciblait les systèmes d'exploitation Microsoft Windows XP et Windows 2000. Blaster exploitait un bug de débordement de tampon et se propageait en s'envoyant lui-même par spamming à un grand nombre d'adresses IP. Une fois qu'un vaste réseau était infecté, il se propageait rapidement car les pare-feu n'empêchaient pas les machines internes d'utiliser un port spécifique.

Il a créé des attaques par déni de service distribué (DDoS) contre le site web de Microsoft, ce qui les a forcés à fermer Windowsupdate.com. Le fichier exécutable du ver contenait un message faisant référence au co-fondateur de Microsoft, Bill Gates : « Billy Gates, pourquoi rends-tu cela possible ? Arrête de gagner de l'argent et corrige ton logiciel ». Il y avait un autre message : « Je veux juste dire : je t'aime San » qui a donné au ver un nom alternatif, Lovesan.

13. Nimda

Coûts estimés des dommages : 630 millions de dollars

Nimda est un infecteur de fichiers et un ver informatique qui a été publié le 18 septembre 2001. Le nom vient de l'orthographe inversée de « admin ». Il a utilisé de nombreux types de techniques de propagation, y compris l'e-mail, le partage réseau et la navigation web. C'est pourquoi il est devenu le virus le plus répandu sur Internet en 22 minutes après sa sortie.

Il a affecté à la fois les postes de travail et les serveurs fonctionnant sous Windows NT, 95, 98, 2000, XP, Me. Le ver a créé une porte dérobée dans le système d'exploitation qui a permis à l'attaquant d'accéder à toutes les fonctions des utilisateurs connectés. Cela signifie que si vous êtes connecté en tant qu'administrateur et que votre ordinateur a été affecté par Nimda, les attaquants pourraient effectuer toutes les tâches d'administration.

11/12. Sasser et Netsky

Coûts estimés des dommages : 700 millions de dollars

Les deux programmes ont été créés par un étudiant en informatique de 18 ans, Sven Jaschan d'Allemagne. Les deux vers agissaient différemment, mais les similitudes dans la structure du code ont conduit les experts à croire que les deux avaient été créés par la même personne. Pour avoir libéré ces programmes sur Internet, Sven Jaschan a reçu une peine de 1 an 9 mois de probation.

Sasser exploitait la vulnérabilité de Microsoft Windows XP et 2000. Il profitait d'un bug de débordement de tampon dans le Service du Sous-système d'Autorité de Sécurité Locale (LSASS). Contrairement aux autres vers, il ne se propageait pas par e-mail. Une fois l'ordinateur infecté, le virus recherche un autre système vulnérable basé sur des adresses IP aléatoires.

Il affecte le système d'exploitation de la victime en rendant difficile le redémarrage de l'ordinateur. Il a également forcé l'annulation de plusieurs vols. D'autre part, le virus Netsky se propage par e-mail (contenant une pièce jointe de fichier de 22 016 octets) et le réseau Windows. Il a causé un déni de service (DoS) en surchargeant le trafic Internet.

10. SQL Slammer

Coûts estimés des dommages : 800 millions de dollars

SQL Sapphire est arrivé le 25 janvier 2003. Il a ralenti tout le trafic Internet et causé un déni de service sur certains hôtes internes. Il a mis hors service plusieurs serveurs cruciaux qui ont affecté les distributeurs automatiques de la Bank of America, le service 911 à Seattle et quelques compagnies aériennes Continental.

Le virus s'est propagé rapidement et a affecté plus de 75 000 utilisateurs en 10 minutes. Il n'était pas écrit en langage SQL. Il exploitait le problème de débordement de tampon dans Microsoft SQL Server et les produits Desktop Engine Database.

Dans l'ensemble, il a affecté environ 200 000 ordinateurs dans le monde. Les dégâts totaux auraient pu être bien plus importants si le SQL Slammer avait été introduit en semaine au lieu d'un samedi.

9. Sircam

Coûts estimés des dommages : 1 milliard de dollars

Sircam est un ver informatique qui se propage par e-mail en ciblant Microsoft Windows. Il était notable lors de son épidémie en raison de sa méthode de propagation. Des fichiers étaient sélectionnés au hasard (généralement .doc et .xls) sur un ordinateur infecté, remplacés par le code du virus et envoyés par e-mail aux adresses présentes dans le carnet d'adresses de l'hôte.

Il se propageait également via le partage réseau ouvert. Il scannait simplement le réseau avec des lecteurs partagés et se copiait sur la machine avec un lecteur non protégé par mot de passe/ouvert. Heureusement, le virus était limité car de nombreuses personnes ont mis à jour leur sécurité Internet. Mais quand même, Sircam a fait les dégâts pour lesquels il était conçu.

8. Melissa

Coûts estimés des dommages : 1 milliard de dollars

En 1999, un homme nommé David L. Smith a développé un virus appelé Melissa pour la plateforme Windows basé sur une macro Microsoft Word. Le programme se propage automatiquement via une pièce jointe d'e-mail. Une fois la pièce jointe (nommée list.doc) ouverte dans MS Word ou Outlook, elle se renvoie aux 50 premiers contacts présents dans le carnet d'adresses avec le message « Voici le document que vous avez demandé... ne le montrez à personne d'autre ».

Il n'a détruit aucun fichier personnel ou données présentes sur le disque dur mais était assez fort pour bloquer tout le réseau. Le virus s'est propagé rapidement et a forcé Microsoft Corporation à fermer le service de messagerie entrant. Intel et d'autres entreprises ont également été affectées. Pour avoir créé Melissa, David a reçu 20 mois de prison et 5 000 $ d'amende.

6/7. Code Red et Code Red II

Coûts estimés des dommages : 2,7 milliards de dollars

Code Red était le ver informatique apparu le 15 juillet 2001. Juste après 2 semaines, Code Red II est apparu sur Internet. Les deux ont été découverts par deux employés de eEye Digital Security, Ryan Permeh et Marc Maiffret. Au moment de la découverte, les deux employés buvaient du Code Red Mountain Dew, d'où le nom Code Red.

Ce ver exploitait la vulnérabilité de Windows 2000 et du système Windows NT. C'était un problème de débordement de tampon, c'est-à-dire que lorsque le système d'exploitation reçoit plus de données que ses tampons ne peuvent en gérer, il commence simplement à réécrire la mémoire adjacente. Tous les ordinateurs affectés par Code Red ont essayé de contacter les serveurs web de la Maison Blanche en même temps, surchargeant les serveurs. En conséquence, il a réussi à faire tomber Whitehouse.gov ainsi que d'autres sites web d'agences gouvernementales.

De plus, les systèmes affectés par Code Red II n'obéissaient plus aux propriétaires car le ver a créé une porte dérobée dans le système d'exploitation. Il permettait l'accès à distance depuis un utilisateur non autorisé, ce qui est un compromis complet au niveau système. Les utilisateurs non autorisés pouvaient accéder/modifier/changer tous vos fichiers et faire des activités illégales en votre nom.

Quelques semaines plus tard, Microsoft a publié un ensemble de logiciels pour combler les failles présentes dans Windows 2000 et NT. Cependant, ils n'ont pas pu supprimer le virus des systèmes infectés. Les utilisateurs affectés (plus de 2 millions) ont dû formater le disque dur et recommencer à zéro.

5. Conficker

Coûts estimés des dommages : 9 milliards de dollars

Également connu sous le nom de Kido, Downup et Downadup, Conficker est un ver informatique apparu pour la première fois en novembre 2008. Il ciblait un bug de Microsoft Windows tout en formant un botnet. Conficker utilisait de nombreuses techniques de logiciels malveillants avancées, c'est pourquoi il était difficile de suivre et de détruire ces programmes. Il a changé ses méthodes de propagation et de mise à jour de version en version.

Il y a un total de 5 variantes : Conficker A, B, C, D et E qui exploitent une vulnérabilité dans le service serveur sur les systèmes Windows. L'ordinateur infecté envoie une requête RPC spéciale pour forcer un débordement de tampon et exécuter du shellcode sur le système cible. Il exécute également un serveur HTTP sur un port allant de 1024 à 10000, pour télécharger une copie du virus au format DLL qui s'attache ensuite à svchost.exe.

Conficker a infecté des millions d'ordinateurs et de serveurs gouvernementaux, d'entreprises, d'organisations et domestiques dans plus de 200 pays. Jusqu'en 2009, 15 millions de systèmes ont été affectés.

4. ILOVEYOU

Coûts estimés des dommages : 15 milliards de dollars

En 2000, des millions de gens ont fait une énorme erreur en ouvrant un mignon et innocent e-mail « Je t'aime ». Oui, je sais, tout humain désespéré voudrait l'ouvrir. Cependant, ce n'était pas juste un simple e-mail, c'était une menace sous forme de ver. Il pouvait se répliquer lui-même et voler votre mot de passe et l'envoyer à l'adresse e-mail du pirate. En 10 jours, plus de 50 millions d'infections avaient été signalées.

Initialement, il voyageait par e-mail comme Melissa. Le ver ILOVEYOU était emballé avec LOVE-LETTER-FOR-YOU.TXT.vbs, un script Visual Basic. Il se copiait de nombreuses fois et cachait les copies dans différents dossiers présents sur le disque dur. Il ajoutait un nouveau fichier dans les clés de registre, écrasait les fichiers d'image et envoyait les copies à toutes les adresses e-mail spécifiées dans le carnet d'adresses Windows.

Le ver ILOVEYOU a été créé par un étudiant qui a abandonné l'université, Onel de Guzman aux Philippines. Il n'a pas été inculpé en raison du manque de preuves et à cette époque, il n'y avait pas de lois strictes concernant les logiciels malveillants. Toute cette activité a conduit à l'amélioration des lois liées au commerce électronique et aux logiciels malveillants informatiques.

3. Klez

Coûts estimés des dommages (jusqu'à présent) : 19 milliards de dollars

Klez est un ver informatique qui est apparu pour la première fois en octobre 2001. Il voyage par e-mail et infecte les ordinateurs Microsoft Windows, exploitant la vulnérabilité dans le moteur de mise en page IE Trident. Il peut même désactiver le programme antivirus et se faire passer pour un outil de suppression de virus.

Comme les autres virus, il fait des copies de lui-même et les distribue à vos contacts. Il peut également modifier le champ de l'expéditeur, ce qui est connu sous le nom de spoofing où l'e-mail semble provenir d'une source autorisée, mais en réalité, il vient d'un expéditeur anonyme.

Il peut infecter l'ordinateur simplement en prévisualisant l'e-mail infecté, c'est-à-dire sans même télécharger ou exécuter la pièce jointe. Il a 3 variantes : Klez.D, Klez.E, Klez.H. Le virus n'est pas complètement mort yet, c'est pourquoi il est fortement recommandé d'être prudent sur ce que vous téléchargez d'Internet et de ne pas utiliser d'anciennes versions de navigateur et de logiciels antivirus expirés.

2. Sobig

Coûts estimés des dommages (jusqu'à présent) : 37 milliards de dollars

Sobig était un cheval de Troie qui a infecté des millions d'ordinateurs Microsoft Windows connectés à Internet en août 2003. Il avait un total de 6 variantes nommées Sobig.A, B, C, D, E et F. La dernière, Sobig.F, était le ver le plus répandu parmi toutes les variantes.

Les destinataires recevaient ce virus par e-mail avec une adresse d'expéditeur [email protected], généralement avec des sujets comme Re: Film, Re: Exemple, Re: documents, Re: mes détails, Merci, etc.

Tous ces e-mails consistaient en des fichiers joints d'extension .pif. Après le téléchargement, il se copiait dans le dossier Windows sous le nom Winmgm32.exe, ce qui permet à votre système d'exploitation d'être utilisé comme une porte dérobée pour les spammeurs.

Le créateur du ver est inconnu. De plus, Microsoft a annoncé qu'ils paieraient 250 000 $ pour des informations menant à la capture du créateur du ver.

1. MyDoom

Coûts estimés des dommages (jusqu'à présent) : 38 milliards de dollars

MyDoom est devenu le ver de messagerie à propagation la plus rapide en janvier 2004. Il pouvait créer une porte dérobée dans le système d'exploitation de l'ordinateur permettant aux utilisateurs non autorisés d'accéder à votre système. Il pouvait également usurper les e-mails pour qu'il devienne très difficile de tracer la source.

Comme les autres virus, MyDoom recherche les contacts e-mail dans le carnet d'adresses, plus il envoie également la requête à tous les moteurs de recherche et utilise les adresses e-mail trouvées dans les moteurs de recherche. En 2004, le moteur de recherche le plus populaire, Google, a commencé à recevoir des millions de requêtes de recherche de systèmes corrompus ce qui a ralenti le service du moteur de recherche et même causé l'effondrement de certains serveurs. Selon MessageLabs, à ce moment-là, un e-mail sur 12 transportait ce virus.

Le ver a été créé par un programmeur russe, cependant, l'auteur réel est encore inconnu. Il contient un message texte « andy ; je fais juste mon travail, rien de personnel, désolé ». En fait, le 27 janvier 2004, le groupe SCO a offert une récompense de 250 000 $ pour donner des informations sur le créateur du ver.

Conclusion

Coûts totaux estimés des dommages (y compris tous les virus informatiques) : 250 milliards de dollars

Virus Mac : Il est vrai que les ordinateurs Mac sont partiellement protégés contre les attaques de virus en raison de la sécurité par l'obscurité. Ils produisent à la fois le matériel et le logiciel ce qui garde l'OS obscur. Cependant, ils ont également été affectés par de nombreux virus. Les plus dommageables d'entre eux étaient Leap-A/Oompa-A et Flashback Trojan. Nous ne les avons pas inclus dans la liste car ils n'ont pas coûté autant que les attaques Windows listées ci-dessus.

Tous ces virus nous ont appris une chose la plus importante : peu importe combien vous mettez à jour vos machines avec les derniers logiciels antivirus, quelqu'un quelque part trouvera un moyen d'exploiter une faiblesse cachée. Donc, la façon la plus sûre est de créer une sauvegarde de données précieuses sur une base régulière et de se préparer au pire scénario.