FAITES PASSER VOTRE ANTIVIRUS AU NIVEAU PREMIUM ⭐ AVAST PREMIUM SECURITY 10 PC MAC ANDROID 47DT ⭐ PROMO BUSINESS -20% Avast et AVG Endpoint Security ⭐

Actu Protection Avast et AVG

En savoir plus sur les cybermenaces et apprendre à se protéger au quotidien, c'est sur Cyber-info biensûr !

Le guide ultime des attaques par déni de service (DDoS)

CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des solutions antivirus premium Avast et AVG en Tunisie vous présente : Le guide ultime des attaques par déni de service (DoS) Tout ce que vous avez toujours voulu savoir sur les attaques par déni de service, y compris leur fonctionnement, leur historique et comment s'en protéger. Cet exposé facile à lire vous aidera à mieux comprendre l’une des attaques les plus courantes. C'est la baby shower de Jenny et toutes les filles en discutent, racontant à quel point elles sont excitées à l'idée que ce paquet d'amour et de joie entre dans le monde en se débattant et en criant. Tout d'un coup, Becky, qui est totalement amoureuse, prépare un gâteau géant au rhum pour surprendre la future maman spéciale. Mais alors, se demande-t-elle, est-il sécuritaire pour une femme enceinte de manger du gâteau au rhum ? Ils sortent leur téléphone pour vérifier, mais lorsqu'ils se rendent sur Cake-babies.com, ils découvrent qu'ils ne peuvent pas accéder au site. Tous les autres sites Web fonctionnent correctement, mais pour une raison quelconque, celui-ci ne se charge tout simplement pas. Il y a une chance à moitié décente que votre site Web baby-and-cake soit actuellement victime d'une redoutable attaque de déni de service. Qu'est-ce qu'une attaque DoS ? Une attaque DoS, ou attaque par déni de service, est un effort concentré des pirates informatiques pour limiter ou éliminer complètement le trafic Web vers un site Web, un serveur ou un service en ligne particulier. Il existe de nombreuses façons de lancer une attaque DoS, la plus connue et la plus répandue étant une attaque DDoS – ou « déni de service distribué », qui consiste à forcer ou à tromper un groupe d'ordinateurs pour qu'ils inondent un serveur de données au point où il ne peut pas être utilisé. Nous en parlerons un peu plus en détail ci-dessous. Une attaque DDoS inonde un serveur avec tellement de requêtes qu'il ne répond plus, ce qui entraîne la fermeture de son service. Quant à savoir pourquoi les gens effectuent des attaques DoS, c'est un peu plus délicat. La raison la plus courante, mais loin d’être la seule, est le cyber-activisme, un moyen de protester contre un site Web ou une organisation avec lequel les attaquants sont profondément en désaccord et veulent soit faire taire, soit intimider. Mais il peut également s’agir de farces, d’une menace de rançon, d’une tentative d’extorsion ou d’une distraction pour un piratage plus grave et plus dommageable se déroulant en arrière-plan. Et parfois, ils sont simplement utilisés pour tester les capacités d'un serveur. Des attaques DoS ont été menées contre tout le monde, des institutions financières aux médias électroniques en passant par les jeux vidéo, les groupes religieux et même les gouvernements. Ils constituent un incontournable du monde du piratage en ligne et ils ne disparaîtront probablement pas de si tôt. Mais il y a de fortes chances que ce ne soit pas vraiment votre problème. Pourtant, vous êtes venu ici pour apprendre, et vous apprendrez. Comment fonctionne une attaque par déni de service distribué ? Une attaque DDoS repose sur un principe simple : surcharger un serveur d’un trafic inutile afin que les sites Web qu’il héberge fonctionnent lentement, voire pas du tout. Mais comme rien sur Internet n’est simple, expliquer comment cela fonctionne nécessitera un peu plus de détails techniques. Essayons de garder les choses aussi simples que possible, d'accord ? Quelques notions de base sur Internet En 2006, le sénateur américain Ted Stevens est devenu un mème pour décrire Internet comme une « série de tubes », et bien que cela soit imparfait à bien des égards, cela pourrait être la meilleure analogie pour la situation, alors travaillons avec. Fondamentalement : chaque fois que vous essayez de faire quelque chose en ligne, que ce soit envoyer un message, accéder à un site Web ou jouer à un jeu, votre ordinateur doit communiquer avec un autre ordinateur et/ou serveur. Pour ce faire, ils ont besoin d'un support, tel que l'air pour le WiFi, ou d'un fil de cuivre/fibre optique si vous êtes connecté avec des câbles LAN. La vitesse à laquelle le transporteur peut transmettre des données est appelée bande passante : ainsi, pour les besoins de cette analogie, la bande passante est la taille du tube, un tube plus grand permettant à plus d'informations de circuler plus rapidement. Le fait est que vous devez toujours partager votre bande passante/tube avec d'autres ordinateurs, qui essaient tous également d'envoyer des messages, d'accéder à des sites Web ou de jouer à des jeux. Cela signifie que les tubes peuvent se remplir assez rapidement et que si vous essayez d'utiliser un tube déjà plein, vous risquez de brouiller toutes les données qui s'y trouvent déjà. Une analogie mauvaise mais utile : considérez Internet comme une série de tubes – et une attaque DDoS comme une obstruction de ces tubes. Nous essayons d'empêcher que cela ne se produise de plusieurs manières : la première est le domaine de collision, qui réduit les réseaux en plusieurs tubes mais connectés. Pensez à l'eau : si vous connectez plusieurs tubes et en remplissez un d'eau, alors cette eau se répartira de manière égale dans tous les tubes. Les données agissent de la même manière, se propageant sur l’ensemble du réseau de tubes à la recherche d’un ordinateur ou d’un serveur spécifique, ce qui prend à la fois de l’espace et du temps. Donc, pour éviter que cela ne se produise, nous utilisons des « domaines » distincts mais connectés qui agissent comme une sorte de point de contrôle : si vos données tentent de passer et que le point de contrôle se rend compte qu'il essaie d'atteindre un ordinateur ou un serveur ne faisant pas partie de son domaine, il rejette la tentative de vos données d'entrer afin que les tubes qu'ils protègent restent non pollués par vos données. Internet est essentiellement cela au niveau international. Mais le deuxième – et le plus important pour nos objectifs – est quelque chose appelé Exponential Backoff. Si votre ordinateur essaie d'utiliser un tube et remarque qu'il est plein, il attendra une seconde avant d'essayer de l'utiliser à nouveau, en espérant qu'à ce moment-là, il sera clair et qu'il pourra remplir le tube avec ses propres données. Mais s'il est toujours plein, votre ordinateur attendra deux secondes (et un intervalle aléatoire de millisecondes) avant de réessayer. Puis quatre. Puis huit. Puis seize ans. Et le nombre continuera d’augmenter jusqu’à ce qu’il soit réussi ou qu’il cesse complètement d’essayer. Quel est le rapport avec les attaques DDoS ? Une attaque DDoS – Distributed Denial of Service – est une tentative de remplir le tube/la bande passante d'un serveur avec tellement de données qu'une interruption exponentielle ralentira les sites Web jusqu'à l'exploration ou les rendra totalement impossibles à accéder. Pour ce faire, vous avez besoin de beaucoup de données, qui, dans le cas des attaques DDoS, sont des ordinateurs essayant d'accéder à un serveur. Ce qui signifie que pour organiser une telle attaque, soit vous avez besoin de nombreux amis très bien coordonnés à travers le monde, soit, de manière plus réaliste, vous aurez besoin d'un botnet. Comment fonctionnent les attaques DDOS à l'aide de botnets Si vous êtes trop paresseux pour cliquer sur le lien ci-dessus, il s'agit essentiellement d'une collection géante d'ordinateurs et d'appareils connectés à Internet connectés via des logiciels malveillants qu'un pirate informatique peut commander pour faire toutes sortes de choses foireuses, depuis l'envoi de vagues. du spam au piratage de mots de passe . Ils peuvent aussi, bien entendu, orchestrer des attaques DDoS. Une couche de complexité supplémentaire Ne pensez pas que le botnet attaquera lui-même la cible : seuls des pirates paresseux et inefficaces le feraient. Les meilleures attaques DDoS ajoutent une couche supplémentaire de complexité (et de protection pour eux-mêmes) en incitant des ordinateurs innocents à faire le sale boulot à leur place . Ces ordinateurs innocents, appelés « réflecteurs », reçoivent une demande de connexion trompeuse de la part de l’un des ordinateurs « zombies » du botnet. Cette demande de contact fera croire au réflecteur que le serveur cible essaie de les contacter et, comme une bonne machine, il essaiera de répondre afin de voir ce dont il a besoin. Vous obtenez suffisamment de « réflecteurs » innocents qui envoient tous une requête ping au serveur en même temps, et vous vous retrouvez face à une attaque DDoS. Même des ordinateurs innocents et non infectés peuvent être amenés à participer à une attaque DDoS en devenant des « réflecteurs ». Cette méthode est préférée pour deux raisons. Premièrement, il est beaucoup plus facile d'envoyer ces demandes de connexion que d'essayer manuellement d'effectuer vous-même une attaque DDoS sur un site Web, et cela permet à des botnets plus petits de tromper des réseaux beaucoup plus grands pour qu'ils fassent le travail à leur place. Deuxièmement, il fournit une couche de protection supplémentaire entre le pirate informatique et le serveur attaqué, ce qui rend plus difficile la traçabilité jusqu'à eux. Les pirates peuvent également cibler spécifiquement des sections d'un site Web ou d'un service en utilisant cette technique, appelée attaque DDoS au niveau de la couche d'application, pour désactiver des fonctionnalités particulières (comme, par exemple, la fonction de recherche). Généralement, cela est fait afin de distraire les professionnels de l'informatique alors qu'un piratage beaucoup plus important ou dommageable a lieu. Le problème de l'IoT Dans le passé, les attaques DDoS étaient un peu plus difficiles à réaliser, car elles nécessitaient de nombreux appareils connectés à Internet et il n’y en avait qu’un seul : les ordinateurs. Mais ces dernières années, de plus en plus d’appareils peuvent se connecter en ligne, ce qui permet aux réseaux de zombies de se développer de plus en plus. Avec plus d'objets, il y a plus de pings et de possibilités de remplir un « tube » de données. À certains égards, nous vivons donc dans un âge d'or des opportunités DDoS. Ce que c'est drôle! Vous pouvez consulter notre guide ultime sur les botnets pour en savoir plus. Autres types d'attaques DoS Bien sûr, il existe d’autres moyens que les anciens DDoS pour bloquer un site Web ! Il existe de nombreux autres outils et techniques populaires pour exécuter une attaque par déni de service, même si le DDoS est de loin le plus courant. Les attaques en forme de goutte d'eau envoient des adresses IP mutilées et des paquets de données surdimensionnés à l'ordinateur cible pour le ralentir ou le faire planter lorsqu'il tente de lui donner un sens. Les attaques banane créent une boucle de rétroaction en forçant tous les messages sortants qu'une cible envoie à la cible, ce qui provoque plus de messages et rend tout fou. Les attaques schtroumpfs profitent des périphériques réseau mal configurés pour envoyer simultanément des fichiers massifs à tous les appareils connectés, faisant ainsi exploser le réseau. Les attaques PDoS (ou Permanent Denial of Service) impliquent le piratage des appareils IoT et le remplacement complet du micrologiciel par quelque chose de corrompu ou défectueux. Les armes nucléaires impliquent l'envoi de messages d'erreur corrompus ou de données d'informations opérationnelles à la cible, la ralentissant jusqu'à ce qu'elle soit complètement gelée. Les attaques peer-to-peer incitent les pirates à pénétrer dans le réseau d'une cible et à demander à tous les appareils connectés d'essayer de se connecter simultanément à un seul site Web ou à un seul serveur. Les inondations de ping nécessitent simplement que vous envoyiez un grand nombre de pings d’un ordinateur à un autre – une attaque simple et un outil courant pour tricher dans les jeux en ligne. Les attaques par dégradation de service font que les botnets attaquent un site Web par « vagues », de sorte que le site Web ne s'arrête pas complètement, mais ralentit simplement de manière fréquente et imprévisible. Les attaques HTTP POST sont une méthode d'attaque obsolète qui impliquait d'envoyer des données cibles, mais de les diffuser si lentement que les autres données doivent « attendre » qu'elles se terminent avant de partir. Les attaques par déni de service de niveau 2 trompent le mécanisme de défense d'une cible en bloquant le réseau depuis Internet, mettant ainsi tout hors ligne. Le Ping of Death est un ping malveillant et mal formé de plus de 65 535 octets, qui provoque le crash de certains systèmes lorsqu'ils tentent de le gérer. Les attaques d'amplification manipulent le DNS accessible au public pour envoyer le trafic DNS vers des sites non préparés, comme une version plus grande d'une attaque par réflecteur. Slowloris (ou RUDY) essaie de monopoliser autant de connexions à un site Web ou à un service que possible aussi longtemps que possible, afin de limiter la disponibilité aux utilisateurs légitimes. Les attaques Shrew ciblent le protocole Transmission Commission avec des rafales d'activité rapides pour exploiter les mécanismes de délai d'attente et ralentir le trafic légitime. Et cette liste ne cesse de s’allonger à mesure que les gens découvrent de nouvelles vulnérabilités et créent de nouveaux outils pour combler les failles et perturber le trafic. Qui est ciblé par les attaques DoS ? Si vous êtes assis dans votre bunker souterrain et terrifié à l'idée que « l'homme » tente de vous faire un DDoS pour vous empêcher de découvrir la vérité, vous pouvez continuer et retirer le papier d'aluminium de votre tête. Les attaques DoS ne sont jamais menées contre des individus : elles sont toutes menées contre des serveurs pour supprimer des sites Web spécifiques (et tout autre site Web qui pourrait accidentellement être hébergé sur ledit serveur). De plus, contrairement à la plupart des autres attaques en ligne, il n'y a aucun avantage financier ou pratique à attaquer des sites au hasard avec un DoS : elles sont toujours effectuées dans un but précis, donc à moins que vous n'hébergez des données controversées (ou que vous soyez une personnalité controversée avec un blog ou un site Web ou quelque chose comme ça), vous n'avez pas vraiment à craindre d'être bombardé par un. Les attaques DoS sont-elles légales ? En théorie, non. En pratique… eh bien… Fondamentalement, mener une attaque DoS sur n’importe quelle organisation ou site Web est considéré comme un crime, même s’il n’est pas terriblement grave. Dans la plupart des cas, cela vous fera passer environ un an derrière les barreaux et une lourde amende, bien que si vous faites quelque chose de grave (comme, par exemple, un commissariat de police), d'autres accusations pourraient s'ajouter à celles-ci. Certaines personnes ont soutenu que cela devrait être une forme légitime de protestation , mais dans l'ensemble, se faire prendre au DoSing vous causera des problèmes aux États-Unis et au Royaume-Uni. Mais dans la pratique, la légalité des attaques DoS reste incertaine. À savoir, les gouvernements peuvent utiliser et ont utilisé les attaques DoS dans le passé (voir ci-dessous) comme une forme de cyber-guerre, et les organisations peuvent se cibler avec des attaques DoS pour tester la capacité des serveurs et/ou leur équipe de cybersécurité. Ainsi, même si vous ne devriez pas lancer d'attaques DoS de toute façon, sachez simplement que vous faire prendre vous causera également des ennuis. Exemples célèbres de cas DoS Il y a eu de nombreuses attaques DoS au cours de cette histoire relativement courte. Regardons quelques exemples, d'accord ? Projet Rivolta — la terreur du début du siècle Les sites attaqués par le projet Rivolta DDoS Alors que minuit sonnait et que l’an 2000 sonnait, les gens retenaient leur souffle, horrifiés, craignant le virus de l’an 2000. En fin de compte, cette anxiété largement infondée n’a rien donné, mais un autre cataclysme Internet se cachait dans les coulisses : le projet Rivolta . Le 7 février de la même année, un maître hacker canadien nommé Mafiaboy a lancé une attaque DoS massive qui a détruit les plus grands sites Internet de l'époque : Yahoo!, Fifa.com, Amazon.com, Dell, Inc., E*. COMMERCE, eBay, CNN et plus encore. Il l’a fait en s’introduisant dans chaque réseau et en installant un logiciel « gouffre », qui inondait les cibles d’un trafic agressif – une attaque PDoS. C'était une affaire énorme : non seulement il s'agissait de l'une des premières attaques DoS jamais réalisées, mais elle a duré bien plus longtemps qu'une attaque DoS standard, restreignant l'accès à ce qui était en réalité l'ensemble d'Internet pendant une semaine complète avant que les gouffres puissent être supprimés. Le projet Rivolta a été la première attaque DoS Une chasse à l'homme internationale a été organisée pour capturer l'agresseur, et grâce à sa grande gueule (il s'en vantait beaucoup en ligne), Mafiaboy a été arrêté : et découvert qu'il s'agissait d'un lycéen canadien nommé Michael Calce. Ils l'ont condamné à 8 mois dans un centre de détention, avec un accès limité à Internet. Le DoS n’a duré qu’une semaine, mais savoir qu’Internet pourrait être « cassé » par un jeune de 15 ans ? Cela a eu un impact bien plus important, nuisant à l’économie mondiale et conduisant de nombreuses personnes à reconsidérer sérieusement la sécurité en ligne. Les attentats de 2007 en Estonie : la première cyberguerre Les attaques DDoS estoniennes de 2007 De nos jours, la cyberguerre est une chose courante et attendue, les gouvernements se piratant, s’espionnant et s’infectant fréquemment afin de prendre le dessus sur leurs amis et leurs ennemis. Mais en 2007, ce monde obscur a été exposé au public lorsque des dizaines de sites Web gérés par des organisations et des entreprises estoniennes ont été fermés en raison d'une campagne DoS à l'échelle du pays , allant des inondations de ping aux attaques DDoS. Les banques, les journaux et même le Parlement ont tous été pris pour cible et ont été fermés pendant plusieurs semaines, ce qui a rapidement déclenché des émeutes dans tout le pays déjà instable. Les gens ne pouvaient pas accéder à leur argent, les employés du gouvernement pouvaient à peine communiquer et se tenir au courant de l'actualité devenait pratiquement impossible. Au moment où la situation a pu être contenue et corrigée, les dégâts étaient déjà faits : 150 personnes avaient été blessées et une tuée au cours de toutes les émeutes. L'assaut contre l'Estonie a consolidé la place des DDoS dans l'arsenal des armes de cyberguerre Comme pour la plupart des cyberattaques, il s’est avéré difficile de retrouver les sources responsables. Les enquêteurs internationaux ont imputé la responsabilité à la Russie, car les attaques provenaient d'adresses IP russes, les instructions en ligne étaient en russe et Moscou n'avait offert aucune aide lorsque l'Estonie le demandait. Mais jusqu'à présent, le seul homme inculpé était un Estonien. nationaliste qui pourrait être directement lié aux attentats. Il a été condamné à une amende. Conséquence directe de cette attaque, le Centre d’excellence coopératif de cyberdéfense de l’OTAN a été fondé à Tallinn, en Estonie. Projet Chanology – des rebelles pour une cause Attaques DDoS du projet anonyme Chanology contre l'Église de Scientologie Avant 2008, les « Anonymes » n'étaient qu'un groupe de farceurs en ligne qui plaisantaient occasionnellement, mais qui étaient en grande partie sans conséquence. Après 2008, ils sont devenus le visage du Web profond et on en parlait comme s’ils étaient une sorte de divinité en ligne sans forme. Et le projet Chanology est en grande partie responsable. Campagne en ligne contre le groupe de Scientologie, Project Chanology marque la première fois que des attaques DoS sont utilisées comme une forme de protestation, le groupe s'opposant à presque tout ce que défend l'organisation. Bien que les attaques DoS contre les sites Web de Scientologie aient été la principale méthode d'attaque, ils ont également divulgué des documents, effectué des farces à distance pour ennuyer et gêner l'église et organisé des manifestations en direct dans leurs masques emblématiques de Guy Fawkes. Et cela a duré plus d’un an. Bien que des coups aient été échangés des deux côtés, la Scientologie et les Anonymes demeurent, bien que considérablement modifiés par l'expérience. Mais le plus grand héritage laissé par Project Chanology est qu'il a inspiré d'innombrables autres formes de protestation en ligne, tant à l'intérieur qu'à l'extérieur du groupe : par exemple, en 2010, dans l'Opération Payback, Anonymous a mené des attaques DDoS contre la Motion Picture Association of America, la Fédération internationale de l'industrie phonographique et d'autres titulaires de droits d'auteur pour protester contre les attaques contre les sites Web de piratage. Autre exemple aléatoire : en 2016, plusieurs pirates informatiques ont effectué des attaques DDoS contre le gouvernement thaïlandais pour protester contre une réglementation stricte d'Internet. Une chose est sûre : cette dispute avec la Scientologie a cimenté la place des attaques DDoS dans l’histoire des protestations. L’attaque du PlayStation Network en 2014 : un exemple Attaque DDoS de Lizard Squad contre le Sony Playstation Network En août 2014, le PlayStation Network (qui permet aux PlayStation de se connecter et de jouer en ligne) a été rendu inutilisable par une attaque DDoS à grande échelle, qui a détruit les serveurs et empêché des dizaines de millions de personnes de jouer à des jeux en ligne. Les pirates informatiques à l'origine de l'attaque, la Lizard Squad, aujourd'hui disparue, ont affirmé que l'attaque avait été orchestrée par le groupe terroriste ISIS et qu'ils avaient également posé une bombe sur l'avion dans lequel volait le président de Sony Online Entertainment, John Smedley, pendant l'attaque. L'avion a atterri sans problème. Les attaques DoS sont assez courantes dans le monde du jeu vidéo, donc dans l’ensemble, cette attaque n’aurait rien de particulièrement spécial… si le PSN n’avait pas subi un énorme piratage et une violation de données en 2011 qui a laissé Sony sous le choc. et promettant d'améliorer leur sécurité en ligne. Ce piratage, à peine trois ans plus tard, était nettement plus petit, mais a réussi à nuire encore plus à la confiance des consommateurs dans Sony et à montrer à quel point les entreprises peuvent être impuissantes ou apathiques face au monde en ligne moderne. C'est un peu décevant, celui-là. La cyberguerre de Hong Kong en 2014 : une attaque pas comme les autres Les attaques DDoS contre la presse indépendante de Hong Kong L’Estonie a peut-être été le premier pays à faire l’objet d’une attaque politique par DoS, mais ce n’était pas le dernier, ni même le plus important. Cet honneur appartient à la presse indépendante de Hong Kong , qui a été victime d'une attaque DDoS non pas pendant des jours ou des semaines, mais pendant des mois , alors que les manifestations « Occupy Central » devenaient plus importantes et plus violentes. Les sites Web Apple Daily et PopVote, qui ont orchestré des élections simulées et promu les marches en faveur de la démocratie qui ont inondé la ville de Hong Kong, se sont retrouvés la cible d'une attaque DDoS sans précédent, avec plus de 500 gigaoctets de « trafic indésirable » acheminés vers leurs serveurs à la fois avec l'aide de serveurs Amazon et LeaseWeb piratés, les rendant presque entièrement inutiles. Finalement, la société mère de ces deux sites Web, Cloudflare, a également été victime du DoS. Cela a ajouté jusqu'à 250 millions de requêtes DNS par seconde. Malheureusement, les attaques du DoS n’ont pris fin que lorsque les manifestations ont été dispersées par la force en décembre 2014, avec 955 arrestations, 255 manifestants blessés, 130 policiers blessés et la Chine n’était pas plus proche d’élections libres. Que pouvez-vous faire pour vous protéger contre les attaques DoS ? Pas grand-chose, en résumé. En dehors de vous assurer que votre ordinateur ne fait pas partie d'un botnet ( installez donc un antivirus , améliorez la sécurité du routeur et mettez à jour les mots de passe de votre appareil connecté ) pour vous assurer que vous ne contribuez pas directement, il est hors de votre pouvoir d'empêcher que cela se produise. Et même si vous n’en faites pas partie, vous ne pouvez pas faire grand-chose si votre ordinateur est l’un des appareils « réfléchis », car cette astuce exploite des pratiques informatiques légitimes. Téléchargez AVG AntiVirus GRATUITEMENT Obtenez-le pour Android , iOS , Mac Cela dit, si vous exploitez un serveur ou si vous êtes un administrateur Web, vous disposez de quelques outils pour faire face à de nombreux types d'attaques DoS, si vous êtes assez rapide pour les détecter : Le trafic mort peut être redirigé vers un « trou noir », un serveur inexistant où il ne dérangera personne. Il existe des outils de gestion de bande passante qui peuvent examiner et identifier les paquets de données potentiellement dangereux et les bloquer avant qu'ils n'accèdent à votre réseau. Les filtres en amont peuvent utiliser des « centres de nettoyage » pour filtrer les mauvaises connexions et permettre uniquement aux bonnes d'atteindre le réseau. Et il est toujours possible de louer davantage de bande passante pour s'adapter à tout le « trafic » supplémentaire. Les pare-feu, que nous proposons dans AVG AntiVirus Business Edition , peuvent également bloquer des attaques DoS extrêmement simples si vous leur demandez de bloquer tout le trafic provenant d'une certaine adresse IP problématique. Mais pour l’utilisateur moyen ? Ce n'est pas vraiment quelque chose que vous pouvez contrôler. Vous devrez vous en sortir, ou peut-être utiliser un autre service pour le moment. Il y a des destins pires que d’utiliser Hulu, n’est-ce pas ? Outils d'oppression. Outils de protestation L’attaque DoS est là pour rester, pour le meilleur ou pour le pire. S'il est généralement facile pour nous de tolérer toutes les formes d'attaques en ligne, les attaques DoS occupent une place très particulière dans le paysage des menaces en ligne. Ce sont des outils d’oppression, mais aussi des outils de protestation. Ils sont incontestablement mauvais, mais aussi bien meilleurs que les fuites et le doxxing. Ils blessent les gens ordinaires, mais la personne moyenne n’est jamais la cible. Même si nous souhaitons vivre dans un monde où les attaques DoS n’existent pas, il serait de loin préférable d’exister dans un monde où elles n’en ont pas besoin. Et il n'y a peut-être rien que l'utilisateur moyen puisse faire pour l'arrêter d'un point de vue technique, peut-être pourrions-nous aider à faire de ce monde idéal un peu plus près de devenir une réalité. Mais c’est aller trop vite, n’est-ce pas ? Quoi qu’il en soit : restez en sécurité là-bas !

Le guide ultime des attaques par déni de service (DoS) : Tout ce que vous avez toujours voulu savoir sur les attaques par déni de service, y compris leur fonctionnement, leur historique et comment s'en protéger. Cet exposé facile à lire vous aidera à mieux comprendre l’une des attaques les plus courantes >>

CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie vous présente : 5 virus majeurs qui auraient été stoppés par un pare-feu. De plus, pourquoi l'installation d'un pare-feu efficace et solide autour de votre réseau est essentielle Les virus informatiques sont du code écrit pour voler et détruire. Ils empêchent les systèmes de fonctionner normalement et se reproduisent sans relâche. Une fois à l’intérieur de vos ordinateurs et appareils, ils peuvent contrôler des programmes, corrompre des fichiers et même arrêter définitivement votre matériel. Autrefois, les hackers qui écrivaient des virus étaient des amateurs qui faisaient des farces, juste pour prouver leurs capacités. Aujourd’hui, les codeurs de logiciels malveillants sont souvent des criminels organisés, travaillant parfois même directement pour un gouvernement étranger ou une agence de renseignement. Les enjeux sont importants, il est donc important d'être sur vos gardes et de sécuriser votre réseau. Les pare-feu sont un partenaire incontournable des logiciels antivirus . Ils surveillent le trafic entrant et sortant pour détecter toute activité suspecte. Bien qu'ils ne trouvent pas et ne nettoient pas directement les virus (c'est à cela que sert l'antivirus), ils peuvent protéger votre système contre l'exploitation par les effets d'un virus actif. Par exemple, si vous cliquez accidentellement sur une pièce jointe d’un e-mail de phishing et qu’un code malveillant commence immédiatement (ou pire – secrètement) à lancer un téléchargement, votre pare-feu vous alertera et empêchera ce trafic de téléchargement de se poursuivre. Voici cinq virus majeurs qui auraient pu être stoppés par un pare-feu : #1. Mon destin Pseudonyme : Novarg Dommages estimés : 38 milliards de dollars (inflation ajustée à 52,2 milliards de dollars) Nombre d'utilisateurs concernés : millions - jusqu'à 25 % de tous les e-mails envoyés à son apogée Quand : 2004 à aujourd’hui Connu comme le pire virus de l'histoire, Mydoom infecte les machines, trouve les adresses e-mail, puis envoie des copies de lui-même à ces adresses. Il asservit les machines pour créer un botnet et effectue des attaques par déni de service distribué ( DDoS ), avec la possibilité de fermer un site Web ou un serveur ciblé. Il est toujours actif aujourd'hui, envoyant 1,2 milliard d'exemplaires chaque année. #2. Klez Dommages estimés : 38 milliards de dollars (inflation ajustée à 52,2 milliards de dollars) Nombre d'utilisateurs concernés : 7 millions Quand : 2001 à aujourd’hui Ce ver basé sur la messagerie électronique utilise du texte, qui consiste en du code HTML pour ouvrir et exécuter un fichier joint. Le virus recherche des adresses e-mail auxquelles s'envoyer, incluant parfois des données privées qu'il trouve en cours de route. Chaque version devient plus destructrice. #3. JE T'AIME AKA : Love Bug, lettre d'amour pour vous Dommages estimés : 15 milliards de dollars Nombre d'utilisateurs concernés : 10 millions Quand : 2000 Un message électronique avec pour objet « ILOVEYOU » masquait une extension de fichier joint déguisée en fichier texte normal. Lorsque les utilisateurs ouvraient le fichier, il écrasait des types de fichiers aléatoires : logiciels de bureau, images et fichiers audio, etc. Il utilisait ensuite Outlook pour envoyer des copies de lui-même à toutes les adresses du carnet d'adresses Windows. Son auteur a écrit le virus pour voler des mots de passe afin de pouvoir se connecter gratuitement à des services en ligne – prétendant ne pas savoir à quelle vitesse et à quelle distance il se propagerait. #4. Ver claquant AKA : ver SQL, ver Sapphire Dommages estimés : 1,2 milliard de dollars Nombre d'utilisateurs concernés : millions Quand : 2003 Grâce à une analyse et une sélection aléatoires d'adresses IP, le Slammer s'est propagé de manière exponentielle en exploitant les vulnérabilités et en s'envoyant vers d'autres machines aléatoires. Il a utilisé les machines des victimes pour lancer des attaques DDoS , ralentissant considérablement le trafic Internet et faisant planter Internet en seulement 15 minutes. Cela a tout touché, des distributeurs automatiques de billets et des téléphones portables aux compagnies aériennes et aux répartiteurs du 911. #5. Sasser Dommages estimés : 500 millions de dollars (mais potentiellement 18 milliards de dollars) Nombre d'utilisateurs concernés : millions Quand : 2004 Un étudiant allemand de 18 ans a été dénoncé par des amis pour collecter la prime de 250 000 $ de Microsoft pour le créateur d'un ver malveillant qui a fait planter des millions de PC. Le code utilisait une vulnérabilité de sécurité dans les systèmes d’exploitation pour infecter les ordinateurs simplement en allumant la machine. Une fois infecté, le virus provoquait des ratés et un redémarrage spontané des machines. Où puis-je trouver un bon pare-feu ? Même pour ceux qui ne sont pas experts en technologie, Avast Advanced Firewall peut être rapidement personnalisé selon vos besoins avec des commandes simples. Un paramètre de profil intelligent détecte automatiquement le nombre d'appareils sur votre réseau et définit votre profil en mode privé ou public pour vous protéger des intrus. L'installation d'un pare-feu efficace et solide autour de votre réseau est essentielle. C'est un excellent moyen de protéger votre système contre les effets d'une invasion de virus et de prévenir le vol de données. Installez Avast Advanced Firewall dès aujourd'hui.

Les pare-feu sont un partenaire incontournable des logiciels antivirus . Ils surveillent le trafic entrant et sortant pour détecter toute activité suspecte. Bien qu'ils ne trouvent pas et ne nettoient pas directement les virus (c'est à cela que sert l'antivirus), ils peuvent protéger votre système contre l'exploitation par les effets d'un virus actif. Par exemple, si vous cliquez accidentellement sur une pièce jointe d’un e-mail de phishing et qu’un code malveillant commence immédiatement (ou pire – secrètement) à lancer un téléchargement, votre pare-feu vous alertera et empêchera ce trafic de téléchargement de se poursuivre. 5 virus majeurs qui auraient été stoppés par un pare-feu >>

CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie vous présente : Découvrez les fonctionnalités : Pare-feu Windows AVAST 22 DÉCEMBRE 2021 Par défaut, le pare-feu effectue une série de vérifications pour déterminer si un réseau est public ou privé Comment fonctionne le pare-feu Avast Le pare-feu est une fonctionnalité d' Avast Free Antivirus et d'Avast Premium Security , disponibles pour Microsoft Windows. La version gratuite contient toutes les mêmes fonctionnalités que la version premium, tandis que la version premium comprend également : Protection contre les fuites : la protection contre les fuites augmente votre sécurité sur les réseaux publics en empêchant votre ordinateur de divulguer des informations potentiellement sensibles telles que les noms d'utilisateur, les noms d'ordinateur, les e-mails, etc. Cela peut offrir une protection supplémentaire aux voyageurs et aux travailleurs à distance en particulier. Détection d'usurpation d'adresse du protocole de résolution d'adresse (ARP) : cela détecte les périphériques du réseau qui collectent tout le trafic réseau de votre ordinateur. Cela protège contre les attaques tentant de collecter votre trafic réseau. Ces attaques présentent un risque pour les attaques bancaires, de courrier électronique, de médias sociaux et autres si le trafic réseau n'est pas crypté. Détection/alertes d'analyse de port : la fonctionnalité peut détecter et vous alerter lorsque des appareils ou des machines malveillantes analysent votre ordinateur à la recherche de ports ouverts. Cela peut être le signe d’une attaque potentielle. Par défaut, le pare-feu effectue une série de vérifications pour tenter de déterminer si un réseau est public ou privé . Un réseau domestique est un exemple de réseau privé , tandis que le réseau Wi-Fi d'un café est un exemple de réseau public . Pour modifier la configuration du pare-feu ou le désactiver, ouvrez Avast Free Antivirus ou Premium Security. Dans la barre de navigation de gauche, sélectionnez Protection . Ensuite, cliquez sur le bouton Pare-feu pour afficher la page de configuration comme indiqué ci-dessous : Désactiver le pare-feu Ici, vous pouvez désactiver complètement le pare-feu en cliquant sur le curseur vert à côté de « Pare-feu ». Lorsque vous faites cela, il vous sera demandé pendant combien de temps vous souhaitez que le pare-feu soit désactivé. Après avoir sélectionné la durée pendant laquelle vous souhaitez qu'il soit désactivé, il vous sera demandé de confirmer que vous souhaitez le désactiver. Il s'agit d'une fonctionnalité de sécurité destinée à garantir que le pare-feu n'est pas désactivé par erreur ou par un logiciel malveillant. Une fois le pare-feu désactivé, vous le verrez désactivé dans le panneau de configuration. Vous pouvez facilement réactiver le pare-feu en cliquant sur le curseur rouge. Configuration du pare-feu Le pare-feu fait la différence entre les réseaux approuvés et non approuvés . Il offre une plus grande sécurité sur les réseaux non fiables , mais cela peut rendre plus difficile la connexion à d'autres appareils sur le réseau. Le pare-feu est moins sécurisé sur les réseaux de confiance , mais peut se connecter plus facilement à d'autres appareils tels que des imprimantes, des haut-parleurs et des appareils domestiques intelligents, entre autres. Comme indiqué précédemment, vous ne devez marquer un réseau comme réseau de confiance que s'il s'agit de votre propre réseau . ou le réseau d'une personne de confiance comme un membre de la famille ou un ami. Pour faire passer un réseau de Approuvé à Non approuvé ou vice-versa, cliquez sur Afficher les paramètres à droite du réseau. Vous pouvez configurer le pare-feu pour qu'il bloque application par application. Pour ce faire, cliquez sur Applications . Cela fera apparaître le panneau Application et vous pourrez cliquer sur Bloquer à droite de l'application que vous souhaitez bloquer. Pour voir les journaux du pare-feu, cliquez sur Journaux qui fera apparaître la liste des journaux du pare-feu. « Découvrez les fonctionnalités » est une série continue visant à vous présenter les fonctionnalités spécifiques des produits Avast. Il est destiné à vous aider à comprendre et à utiliser une fonctionnalité spécifique en expliquant le problème de sécurité/confidentialité que la fonctionnalité est censée résoudre et comment elle fonctionne afin que vous puissiez rapidement comprendre et utiliser la fonctionnalité pour mieux vous protéger.

La version gratuite contient toutes les mêmes fonctionnalités que la version premium, tandis que la version premium comprend également : Protection contre les fuites, détection d'usurpation d'adresse du protocole de résolution d'adresse (ARP), détection/alertes d'analyse de port. En savoir Plus >>

GuptiMiner n'est pas simplement un autre malware. Il s'agit d'une suite orchestrée d'outils malveillants et de mineurs de cryptomonnaie, conçus pour pénétrer et se cacher dans les grands réseaux d'entreprise.Cette opération est une classe de maître en matière de furtivité et de polyvalence. Il utilise une porte dérobée pour rechercher les faiblesses qu’il peut exploiter, trouvées dans les ordinateurs plus anciens sur les réseaux locaux. Une autre porte dérobée cible les clés privées et les portefeuilles cryptographiques, et a également la capacité d’installer des composants plus dangereux. Lire la suite >>

CAT*- Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie. Vous présente : GuptiMiner : détournement des mises à jour antivirus pour la distribution de portes dérobées et de minage occasionnel Les laboratoires de menaces d’Avast ont récemment révélé une opération malveillante très sophistiquée connue sous le nom de « GuptiMiner », qui cible spécifiquement les réseaux d'entreprise. Notre équipe d’experts s’est immédiatement mise en mode recherche ! Ils ont découvert que GuptiMiner exploitait une vulnérabilité dans le processus de mise à jour de l'antivirus eScan, infiltrant discrètement les réseaux d'entreprise pour libérer ses charges utiles malveillantes. Notre équipe a collaboré en étroite collaboration avec eScan et India CERT pour corriger cette vulnérabilité, contribuant ainsi à protéger d'innombrables utilisateurs contre tout préjudice potentiel. *C.A.T - Avast Tunisie : Cloud Antivirus Technologies–Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.

Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast. Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. La suite >>

CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .

Promo AVG 20 PC à 99 DT

AVG Internet Security 20 appareils

Ptomo Avast 10 PC à 47dt

Promo AVG 20 Mac à 99 DT

Présentation Internet Security Multi-appareils

Antiivirus gratuit PC

Promo 20 appareils Android à 99 DT

Promo Avast 10 Multi-appareils

Plus de possibilités ? donc plus de choix, retournez à la présentation >

Page updated

Google Sites

Report abuse