Les virus zero-day sont des logiciels malveillants qui n'ont jamais été enregistrés auparavant et qui sont difficiles à bloquer par les logiciels antivirus. Mais il est possible de se protéger, voici comment
Lorsque nous lisons sur les nouveaux logiciels malveillants, nous tombons souvent sur des attaques qualifiées de " zero day ". Qu'est-ce que cela signifie, et comment pouvons-nous défendre nos appareils électroniques contre ces virus particuliers ?
Traduit en italien, zero day signifie zéro jour. Et c'est le temps dont disposent les programmes de sécurité pour répondre aux logiciels malveillants. En fait, il s'agit d'un nouveau virus qui n'est pas encore connu. Cependant, définir un logiciel malveillant de type "zero-day" comme une simple menace informatique qui n'a jamais été enregistrée auparavant est réducteur. Il existe en fait deux types d'attaques de type "zero-day". Il existe des vulnérabilités de type "zero-day", qui représentent une faille dans la protection du logiciel d'un navigateur ou d'une application. Et puis il y a les exploits zero-day, qui sont une attaque qui exploite les vulnérabilités zero-day afin d'installer un logiciel malveillant sur un appareil.
Qui génère les attaques zero-day
Il est très difficile de comprendre d'où viennent les attaques zero-day. Bien qu'il s'agisse généralement d'un cybercriminel ou d'un groupe de pirates qui ont découvert une vulnérabilité donnée et ont commencé à l'exploiter pour leurs propres intérêts. Selon diverses analyses, les vulnérabilités les plus exploitées sont celles des services de navigation et des applications de messagerie électronique. Malheureusement, il est pratiquement impossible de reconnaître une vulnérabilité ou un exploit de type "zero-day", car s'ils sont détectés, ils ne sont plus des attaques "zero-day". Il est donc très difficile pour l'utilisateur moyen de se défendre contre ces menaces. Il existe toutefois un moyen de renforcer la sécurité de notre ordinateur et de prévenir les virus du jour zéro. Certains logiciels antivirus disposent d'algorithmes de détection du comportement capables de détecter les actions suspectes ou malveillantes typiques d'une attaque de type "zero-day". L'utilisateur n'a généralement pas grand-chose à faire pour supprimer un tel virus. C'est au fournisseur du logiciel de sécurité de publier un correctif qui corrige les vulnérabilités de l'appareil. Évidemment, il faut penser à mettre à jour le programme régulièrement. Un autre conseil pour éviter d'être victime d'attaques de type "zero-day" est de ne naviguer sur l'internet que sur des sites connus et de confiance. D'autres conseils utiles pour prévenir d'autres menaces informatiques s'appliquent également. Par conséquent, évitez d'ouvrir les pièces jointes des courriels ou les liens d'origine douteuse et, en plus d'un logiciel antivirus, mettez toujours à jour le système d'exploitation de votre appareil.