Virus polymorphe

Un virus polymorphe est un type de virus « métamorphe », produisant un code malveillant capable de se répliquer indéfiniment avec de nouvelles signatures mais une charge utile identique. Ces virus modifient constamment leurs caractéristiques apparentes afin de contourner les défenses de votre ordinateur et de saboter votre système. Les capacités polymorphes sont conçues pour échapper aux solutions de cybersécurité basées sur les signatures, telles que les antivirus et les logiciels anti-malware.

Cette menace ne cesse de croître. En 2020, des chercheurs en antivirus ont déterminé que 97 % des virus nouvellement identifiés présentaient des propriétés polymorphes. En 2015, il a fallu l'intervention conjointe du FBI et d'Europol pour démanteler un réseau de zombies utilisant un logiciel malveillant polymorphe sophistiqué appelé Beebone . Ce réseau comptait au moins 12 000 ordinateurs infectés et était capable de se modifier jusqu'à 19 fois par jour pour échapper à la détection.

Source : Kaspersky, TrendMicro

Termes associés : Virus macro , Virus résident en mémoire , Virus Melissa

Qu’est-ce que cela signifie pour une PME ?

Les virus polymorphes ne sont pas à l'abri des menaces de sécurité. En adoptant les bonnes mesures, vous pouvez vous protéger contre cette menace en constante évolution. Voici les mesures que toute entreprise devrait prendre pour éviter d'être victime de virus polymorphes. 

Antivirus:

L'un des moyens les plus simples et efficaces de protéger vos systèmes contre les codes dynamiques et évolutifs est de s'assurer de disposer d'un logiciel de sécurité adapté. Une solution antivirus de haute qualité, combinant analyse heuristique et signature , offre une protection bien plus complète qu'une protection antivirus basée uniquement sur les signatures ou l'heuristique. Les solutions heuristiques analysent les actions et activités du code exécuté sur votre système et empêchent certaines actions : par exemple, le chiffrement de fichiers est impossible et de nombreux programmes heuristiques le bloquent, vous protégeant ainsi des attaques de ransomware.

Formation de sensibilisation des employés

L'exploitation initiale d'un système résulte souvent d'une erreur humaine, comme le téléchargement et l'exécution d'une pièce jointe infectée ou la visite d'un site web compromis. Votre bon sens est souvent votre première et meilleure ligne de défense.

• Déployer formation de sensibilisation à la cybersécurité pour vos employés et
• Les employés de Phish Test trimestriellement

Gardez le logiciel à jour

Les cybercriminels mettent constamment à jour et modifient leurs virus. Il est essentiel que tous les utilisateurs soucieux de leur sécurité en fassent autant. Des mises à jour sont disponibles gratuitement sous forme de correctifs logiciels pour vos ordinateurs de bureau et portables, ainsi que pour vos objets connectés . Veillez à installer toutes les mises à jour système et logicielles sur tous vos appareils.

Guider le personnel sur les politiques de cybersécurité

Les politiques de cybersécurité sont un excellent moyen d'informer et de responsabiliser le personnel quant aux comportements et à l'utilisation des technologies attendus par l'entreprise. CyberHoot recommande d'adopter les quatre politiques de gouvernance fondamentales suivantes si vous n'en avez pas encore défini :

1. Politique de mot de passe
2. Politique d'utilisation acceptable
3. Politique de traitement des informations
4. Politique écrite de sécurité de l'information (WISP)

Effectuer une évaluation des risques

Consacrez votre temps et votre argent, ressources précieuses, aux risques les plus critiques auxquels vous êtes confrontés, identifiés lors d'une évaluation des risques réalisée par un professionnel compétent. CyberHoot intègre des évaluations de cybersécurité pour aider nos clients à atteindre cet objectif.

Souscrire une assurance cybersécurité pour les pannes catastrophiques

Lorsque toutes vos précautions et protections s'avèrent insuffisantes, une assurance cybersécurité vous permettant de vous rétablir rapidement et efficacement peut faire toute la différence entre la faillite de votre entreprise et une simple mauvaise année. Protégez-vous au même titre qu'avec une assurance incendie, inondation, responsabilité civile professionnelle ou automobile : l'assurance cybersécurité est essentielle. Voici deux articles expliquant ce que couvre une assurance cyber et les difficultés qu'elle peut engendrer.

Conclusions

En créant un programme de cybersécurité robuste et de défense en profondeur, comme décrit ci-dessus, vous créez des conditions de concurrence équitables où les pirates n’ont pas l’avantage.

Pour en savoir plus sur ce virus et d’autres, regardez cette courte vidéo :

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant