Les différents types de vers informatiques

Un ver informatique est un programme qui se réplique lui-même et utilise la connectivité réseau d'un PC pour transférer une copie de lui-même vers d'autres ordinateurs au sein de ce réseau. Il est capable de faire cela sans aucune intervention de l'utilisateur. Les vers sont distincts des virus en ce qu'ils n'ont pas besoin d'un programme hôte pour s'exécuter, mais comme les virus, ils causent presque toujours des dommages à l'ordinateur infecté.

Vers par email

Un ver par email utilise le client de messagerie d'un PC pour se propager. Il enverra soit un lien dans l'email qui, lorsqu'on clique dessus, infectera l'ordinateur, soit une pièce jointe qui, lorsqu'elle est ouverte, lancera l'infection. Une fois le ver installé, il recherchera sur l'ordinateur hôte toutes les adresses email qu'il contient. Il recommencera alors le processus, envoyant le ver sans aucune intervention de l'utilisateur. Un exemple bien connu de ce type de ver est le ver "ILOVEYOU", qui a infecté des millions d'ordinateurs dans le monde en 2000.

Vers Internet

Les vers Internet sont des programmes complètement autonomes. Ils utilisent une machine infectée pour scanner Internet à la recherche d'autres machines vulnérables. Lorsqu'une machine vulnérable est localisée, le ver l'infectera et recommencera le processus. Les vers Internet sont souvent créés pour exploiter des failles de sécurité récemment découvertes sur des machines qui n'ont pas installé les dernières mises à jour du système d'exploitation et de sécurité.

Vers des réseaux de partage de fichiers

Les vers de partage de fichiers profitent du fait que les utilisateurs de partage de fichiers ne savent pas exactement ce qu'ils téléchargent. Le ver se copiera dans un dossier partagé avec un nom anodin. Lorsqu'un autre utilisateur du réseau télécharge des fichiers depuis le dossier partagé, il téléchargera involontairement le ver, qui se copiera ensuite et répétera le processus. En 2004, un ver appelé "Phatbot" a infecté des millions d'ordinateurs de cette façon, et avait la capacité de voler des informations personnelles, y compris des détails de carte de crédit, et d'envoyer du spam à une échelle sans précédent.

Vers de messagerie instantanée et salons de discussion

Ces vers fonctionnent de manière similaire aux vers par email. Le ver infecté utilisera la liste de contacts du profil de salon de discussion ou du programme de messagerie instantanée de l'utilisateur pour envoyer des liens vers des sites web infectés. Ils sont moins efficaces que les vers par email car le destinataire doit accepter le message et cliquer sur le lien. Ils tendent à n'affecter que les utilisateurs du programme particulier.