Les logiciels malveillants peuvent-ils tromper votre antivirus pour contourner la protection contre les ransomwares ?

Les attaques de ransomware s'aggravent toujours. La plupart d'entre nous comptent sur des programmes antivirus pour protéger nos appareils contre les virus et se défendre contre les ransomwares.

En fait, chaque solution antivirus offre une protection contre les ransomwares pour protéger nos données personnelles. Mais est-ce complètement sûr? Votre logiciel antivirus peut-il protéger vos données contre les menaces de ransomware?

Les logiciels malveillants peuvent-ils contourner la protection contre les ransomwares fournie par l'antivirus ?

Habituellement, la fonction de défense contre les ransomwares offerte dans les solutions antivirus est assez efficace.

Vous pouvez choisir les dossiers/fichiers que vous souhaitez protéger, et le logiciel antivirus s'assure qu'aucun accès ou modification non autorisé ne sera apporté aux dossiers. Vous pouvez aussi configurer Windows Defender pour sécuriser votre ordinateur contre les ransomwares en utilisant la méthode du dossier protégé.

Vos dossiers protégés ne sont accessibles que par des applications de confiance.

De plus, programmes antivirus appliquez des techniques de détection intelligentes pour repérer un programme malveillant ou toute activité malveillante sur votre ordinateur afin de lutter contre les ransomwares.

En rapport: Qu'est-ce qu'un ransomware et comment s'en débarrasser ?

Bien sûr, il existe d'autres protections pour sécurisez votre expérience en ligne et pour vous assurer que vous ne téléchargez rien de suspect.

Dans l'ensemble, chaque programme antivirus offre une protection solide contre les ransomwares.

Cependant, un Etude 2021 par des chercheurs de l'Université du Luxembourg et de l'Université de Londres souligne que les logiciels malveillants peuvent contourner efficacement la protection contre les ransomwares et tromper le programme antivirus pour échapper à la détection.

Il est difficile de savoir quels produits antivirus sont vulnérables à ce problème, il est donc important de savoir comment cela peut se produire.

Comment les logiciels malveillants peuvent-ils tromper l'antivirus ?

Selon l'étude, les logiciels malveillants peuvent tromper l'antivirus et contourner la protection contre les ransomwares de deux manières astucieuses:

• En contrôlant une application de confiance.
• En désactivant la protection antivirus.

La première méthode est simple. Bien que vos dossiers protégés soient protégés contre toute utilisation non autorisée, certaines applications de confiance ont toujours accès à ces fichiers.

Bien sûr, une application de confiance comme Notepad n'est pas un malware. Et, si un logiciel malveillant prend le contrôle de l'application Bloc-notes, il peut effectuer des opérations telles que copier, couper et coller pour modifier vos fichiers protégés.

Ceci n'est qu'un exemple unique de la façon dont les logiciels malveillants peuvent tromper les fonctionnalités de protection comme l'accès contrôlé aux dossiers. En d'autres termes, toute application de confiance qui a été mise sur liste blanche par l'antivirus peut être contrôlée par des logiciels malveillants pour effectuer des actions non autorisées déguisées.

La deuxième méthode implique le malware simulant des clics de souris pour désactiver votre protection antivirus (ou la protection en temps réel).

L'attaquant a juste besoin de lancer le programme antivirus et d'effectuer des clics de souris en utilisant des coordonnées précises sur l'écran pour désactiver la fonction de protection.

Maintenant que vous connaissez les moyens par lesquels les logiciels malveillants peuvent tromper votre antivirus, devriez-vous arrêter d'utiliser un antivirus? Cela vaut-il toujours la peine d'utiliser une suite de sécurité?

L'antivirus vous protégera-t-il des ransomwares ?

Oui, mais il y a un hic. L'antivirus vous protégera contre les ransomwares dans la plupart des cas.

Cependant, vous devez garder à l'esprit que les attaquants améliorent constamment leurs méthodes pour tromper le programme antivirus afin d'infecter votre ordinateur avec un ransomware.

Alors que certains programmes antivirus peuvent se défendre avec succès contre les méthodes mentionnées ci-dessus, certains programmes antivirus ne le peuvent pas, il vaut donc la peine de le découvrir. Sinon, comment pouvez-vous atténuer les ransomwares.

Néanmoins, les avantages d'une suite de sécurité valent certainement la peine d'investir.

Ne comptez pas sur les programmes antivirus pour une protection complète contre les ransomwares

Chaque société de produits antivirus a peut-être déjà résolu le problème. Mais bientôt, les attaquants trouveront de nouvelles techniques pour contourner la protection antivirus.

Vous ne devriez pas vous fier entièrement à votre logiciel antivirus comme solution unique contre les ransomwares. Vous devez prendre des mesures supplémentaires pour protéger vos données, comme avoir une sauvegarde physique de vos fichiers.

Les programmes antivirus offrent une variété de services de protection qui facilitent les choses, mais vous devriez ayez toujours un plan de sauvegarde pour la sécurité de vos données au cas où la suite de sécurité serait piégée malware.

Comprendre les logiciels malveillants: 10 types courants que vous devez connaître

Découvrez les types courants de logiciels malveillants et leurs différences afin de comprendre le fonctionnement des virus, chevaux de Troie et autres logiciels malveillants.

Lire la suite

A propos de l'auteur