# data[].attributes.body
VIRUS MÉTAMORPHIQUE
Un virus qui peut se transformer par conversion, modification et réécriture de son propre code. Dans les virus informatiques, il est le plus infectieux, capable d'endommager un système s'il n'est pas détecté rapidement.
Il est capable de créer de nouvelles générations de lui-même, différents a chaque réplication tout en évitant qu'une génération soit trop ressemblant avec celle qui la précédé.
La caractéristique principale d'une virus métamorphique est sa capacité a modifier sa structure interne ainsi que les instructions qui le composent.
C'est un mécanisme de défense utilisé par différents programmes malveillants afin d’éviter leur reconnaissance et leur détection par des programmes et de protection tel que les logiciels antivirus.

# data[].attributes.body
Faut utiliser le meilleur Anti-Virus = Cela vous permettra de naviguer sereinement et d’être prévenu de toute tentative d’intrusion sur vos machines.

# data[].attributes.body
Metamorphisme:

Definition:
Pour pallier le problème de la fonction de décodage et de démarrage constante, Les virus métamorphes utilisent une autre technique pour cacher leur code de chargement.
Ils réécrivent leur code-machine différemment à chaque génération:

soit en insérant des instructions inutiles (rembourrage).

soit en utilisant différentes instructions ayant le même effet.

soit en modifiant leur structure interne par une séquence.

# data[].attributes.body
MyDoom.A ou Novarg.A est un virus informatique qui se propage par les email. Les premières infections ont eu lieu le 26 janvier 2004. Il affecte le système d'exploitation Microsoft Windows. Une fois l'ordinateur infecté, il s'envoie automatiquement à tout le carnet d'adresses sous de fausses identités, avec des objets aléatoires et installe une backdoor dans le dossier système. Ce ver ne scrute pas uniquement le carnet d'adresses, mais il effectue également un scan du disque dur à la recherche d'adresses de courriel.

L'histoire est arrivée à un tel point que Microsoft a offert 250000 $ à celui qui a trouvé la personne responsable. Il a réduit le trafic jusqu'à 10% et généré des dommages de près de 40000 millions de dollars.

# data[].attributes.body
MyDoom.A ou Novarg.A est un virus informatique qui se propage par les courriels ou le service P2P de Kazaa. Les premières infections ont eu lieu le 26 janvier 2004.

# data[].attributes.body
Ransomware

Les ransomware sont des logiciels malveillants qui infectent votre ordinateur et affichent des messages demandant de verser une certaine somme afin que votre système fonctionne à nouveau.
Le principe même est de crypter les données via une clé publique et de demander une rançon en contrepartie de la clé privé qui permettra de décrypter nos propres fichiers.

# data[].attributes.body
1) Vérifiez. l'authenticité du site.

2) Contrôlez  les mises à jour.

3) méfiez-vous  des pièces jointes.

4)Bloquez  les publicités

5) Installez un anti-malware:

6) Identifiez la source

# data[].attributes.body
Root kit: tous les droits de l’ordinateur. Il y a des logiciels qui permettent d‘effacer les traces du virus(difficile de détecter).

root= utilisateur

# data[].attributes.headline
Se protéger des malwares: Son comportement

# data[].attributes.subject
Se protéger des malwares: Son comportement

# data[].attributes.body
Pour se protéger des malwares, il faut non seulement être équipé, mais ce n'est pas suffisent. Il faut également surveiller son propre comportement sur le net.
- Ne pas utiliser de site dit dangereux, qui pourrait contenir des malwares (streaming...)
- Ne pas cliquer sur n'importe quoi. (notamment pour se protéger des chevaux de Troie)

# data[].attributes.headline
Difference entre les Malware et les virus

# data[].attributes.subject
Difference entre les Malware et les virus

# data[].attributes.attachment_link.provider_name
Malwares vs virus : quelle est la différence ?

# data[].attributes.attachment_link.readable_text
Cette article contient :

Alors si vous vous demandez si un malware est la même chose qu'un virus, la réponse est NON. La catégorie des malwares comprend les virus, les spywares (logiciels espions), les adwares (logiciels publicitaires), les ransomwares (rançongiciels) et d'autres types de logiciels dangereux. Savoir distinguer un virus des autres types de malwares peut vous être utile si vous souhaitez vous en protéger ou en supprimer.

Un virus informatique est conçu pour s'auto-répliquer et se propager sur le plus d'appareils possible. Tout comme un virus biologique infecte un hôte, s'auto-réplique et se propage sur d'autres hôtes. Les virus prolifèrent en infectant les applications et messageries. Ils peuvent être transmis par des supports de stockage amovibles, des sites infectés, des pièces jointes et même des réseaux.

L'impact du virus dépend de son niveau de sophistication. Un code malveillant de base peut endommager votre disque dur ou supprimer des fichiers. Un virus plus complexe peut se tapir dans votre ordinateur et lancer une activité indésirable (comme diffuser des spams). Les virus très avancés (virus polymorphes) modifient leur propre code pour éviter d'être détectés.

Au-dessus des malwares et des virus, on distingue une catégorie plus vaste et plus globale : les menaces. Les menaces englobent les malwares, mais aussi d'autres menaces en ligne : le phishing (hameçonnage), le vol d'identité, l' injection de code SQL, etc.

Pourquoi confond-on souvent les virus et les malwares ?

Cette confusion entre les virus et les malwares est une question de reconnaissance des noms. Lorsqu'un terme entre dans l'esprit collectif, il a tendance à y rester. La télévision par câble utilise un enregistreur vidéo numérique, mais on parle toujours de " bande " pour parler du processus d'enregistrement, comme aux temps de la VHS. Les vieilles habitudes ont la vie dure.

Surgi dans les années 1970, le premier malware a été appelé " virus ". Les premiers programmes anti-malwares créés dans les années 1980-1990 ont été appelés " antivirus ". Parce qu'à l'époque, le virus était le problème principal. De nombreux logiciels continuent de se définir comme des antivirus même lorsqu'ils protègent contre bien plus que des virus. C'est aussi le cas d' Avast Antivirus Gratuit !

Est-ce vraiment important qu'un malware soit comme un virus si vous n'utilisez pas de logiciel antivirus ? Pas vraiment. Sans un antivirus efficace, vous êtes vulnérable à tous les types de malwares. Avast bloque plus de 66 millions de menaces par jour. Et nous serions ravis de vous protéger aussi.

En fait, il y a aussi d'autres types de malwares ?

Le paysage de la cybersécurité évolue. Malheureusement, les malfaiteurs sont plus nombreux que jamais. Et ils sont très motivés (et pas seulement financièrement) pour innover. Les virus ne sont pas les seuls risques des internautes :

Les vers : c'est un morceau de malware qui s'auto-réplique. Il passe d'un ordinateur à un autre, et se limite généralement à l'auto-réplication.

Les adwares : ce sont des spams conçus pour bombarder votre appareil de publicités afin de générer des revenus publicitaires.

Les scarewares (alarmiciels) : par exemple, lorsqu'une alerte vous dit que votre ordinateur est infecté par un malware et qu'elle vous invite à télécharger une solution. Ce téléchargement peut être lui-même un malware, ou être un logiciel inutile qu'on vous incite à acheter.

Les spywares (logiciels espion) : tout comme son nom l'indique, il espionne vos actions et enregistre vos frappes pour voler vos identifiants de connexion.

Les ransomwares : c'est une forme de malware récente et particulièrement vilaine. Il verrouille votre ordinateur, des dossiers ou des fichiers pour vous empêcher d'y accéder. Il les garde en otage et vous demande une rançon pour les récupérer.

Les rootkits : c'est le malware le plus difficile à détecter et à supprimer. Ces kits se cachent dans votre ordinateur et y réalisent diverses activités illégales, notamment voler des informations d'utilisateur (comme les spywares), envoyer des spams, participer à des attaques DDoS ou donner à des pirates l'accès distant à votre appareil.

Certains de ces éléments se chevauchent, ce qui peut rendre les malwares difficiles à distinguer. Pour beaucoup de gens, identifier le malware n'est pas si important. Si quelqu'un essaie d'endommager votre ordinateur ou de s'en servir pour des attaques, tout ce qui vous intéresse, c'est de l'arrêter.

Quels types d'appareils peuvent-être affectés ?

Les malwares peuvent toucher tous les types d'appareil. Selon votre mode d'utilisation, vous serez exposé à différents risques. Les PC sont les plus ciblés car Windows est le système d'exploitation le plus répandu. Pendant des années, les créateurs de malwares ont ignoré les Mac parce que leur part de marché était trop faible. Mais avec leur essor, les malwares pour Mac ont aussi commencé à apparaître.

Les smartphones et les tablettes peuvent aussi être infectés par des malwares, malgré leur niveau de sécurité relativement élevé. Les utilisateurs de l'iPhone ne peuvent télécharger des applis que sur l'App Store officiel, mais les utilisateurs d'Android ne sont pas limités à Google Play. Les deux entreprises surveillent rigoureusement leur boutique mais les malwares parviennent parfois à se faufiler et à infecter quelques malchanceux avant d'être bannis. Si cela vous arrive, voici comment supprimer un virus sur Android.

Si vous " jailbreakez " votre smartphone ou tablette, vous pouvez aussi être infecté par un malware car vous annulez les protections intégrées de l'appareil. En général, seuls les utilisateurs expérimentés savent comment réaliser le jailbreak, ils sont donc conscients des risques encourus. À moins que vous n'en fassiez partie, pensez à deux fois avant de jailbreaker votre téléphone.

En général, les iPhone ne peuvent être infectés par des malwares que s'ils ont été jailbreakés. Mais les appareils Android sont bien plus exposés aux attaques.

Comment savoir quel malware a infecté mon ordinateur ?

La plupart des malwares font tout pour ne pas être détectés mais certains types doivent se manifester. Par exemple, les ransomwares vous font savoir clairement que vous avez été infecté, afin que vous puissiez payer la rançon attendue. D'autres formes de malwares, comme les spywares, essaient de se faire aussi discrets que possible. Leur objectif étant de recueillir des informations tout en passant inaperçu.

Indépendamment du type d'infection, certains signes peuvent trahir une infection malveillante. L'un des signes révélateurs est que votre ordinateur fonctionne soudainement au ralenti. Cela est généralement dû au fait qu'un morceau de malware mal écrit accapare les ressources de votre ordinateur. Réciproquement, un disque dur lent peut révéler son usure. Le cas échéant, même si vous n'êtes pas infecté par un malware, vous devez quand même faire une copie de sauvegarde de vos données.

Bien sûr, les problèmes de performances de votre ordinateur peuvent provenir d'autres sources que les malwares. Voici des conseils pour accélérer votre PC Windows, améliorer les performances de votre Mac et les processus du disque dur. Mais la première chose à faire est toujours de vérifier si votre système a été infecté par un malware. Comme de nombreux malwares bloquent l'installation de logiciels anti-malwares, le mieux est d'installer un outil de suppression de malwares sur votre ordinateur.

Comme de nombreux types de malwares présentent des symptômes similaires, identifier la variante précise qui est sur votre appareil peut être délicat (à moins qu'il ne décline lui-même son identité, comme le ransomware). Peu importe le malware auquel vous êtes confronté, vous devez absolument le supprimer au plus vite pour l'empêcher de se propager sur d'autres appareils de votre réseau.

Faut-il utiliser à la fois une protection antivirus et un anti-malwares ?

De nos jours, un antivirus est un anti-malwares. On ne fait plus la distinction entre les deux. On ne trouve plus de logiciels qui détectent et suppriment les virus sans tenir compte des vers, des trojans, des spywares et des ransomwares. Même si un produit porte le nom d'antivirus, comme Avast Antivirus Gratuit (qui est aussi un anti-malwares), il propose en général une protection bien plus large (et si ce n'est pas le cas, ne l'utilisez pas).

Les bonnes solutions anti-malwares surveillent aussi les messageries et la navigation Web, et entretiennent une base de données de sites reconnus dangereux. Si vous essayez d'accéder à un site connu pour sa charge malveillante, votre antivirus ne vous laissera même pas charger le site.

De même, si un e-mail comporte une pièce jointe suspecte, votre antivirus la détectera et enverra la pièce jointe en quarantaine pour vous empêcher de l'ouvrir. SI la pièce jointe s'avère légitime, vous pourrez alors la placer dans un dossier normal et indiquer à l'antivirus qu'il s'agit d'un faux positif, pour référence ultérieure.

Une solution unique pour les malwares et les virus

Inutile de vous inquiéter du type exact de malware qui essaie d'infecter votre système. Vous voulez juste l'éviter ! Utiliser un puissant antivirus est le meilleur moyen d'éviter les malwares ou de rétablir votre appareil en cas d'infection.

Avast Antivirus Gratuit dispose d'un système de détection et de prévention complet contre les virus, les malwares, les spywares, les ransomwares, les attaques de phishing et autres menaces. C'est une solution fiable pour une protection totale. Confiez votre cybersécurité à l'antivirus le plus fiable au monde.

# data[].attributes.attachment_link.title
Malware vs virus : quelle est la différence ?

# data[].attributes.attachment_link.description
Cette article contient : Alors si vous vous demandez si un malware est la même chose qu'un virus, la réponse est NON. La catégorie des malwares comprend les virus, les spywares (logiciels espions), les adwares (logiciels publicitaires), les ransomwares (rançongiciels) et d'autres types de logiciels dangereux.

# data[].attributes.body
Un pare-feu (de l'anglais firewall ³) est un logiciel et/ou un matériel permettant de faire respecter la politique de sécurité du réseau, celle-ci définissant quels sont les types de communications autorisés sur ce réseau informatique.
En gros les pare-feux empêche les vers de s'introduire dans la machine.

# data[].attributes.headline
Diff. virus métamorphique et polymorphique

# data[].attributes.subject
Diff. virus métamorphique et polymorphique

# data[].attributes.attachment_link.readable_text
The main difference between polymorphic and metamorphic virus is that the polymorphic virus encrypts itself using a variable encryption key so that each copy of the virus appears different while the metamorphic virus rewrites its code itself in order to make each copy of the virus appear different without using a variable encryption key.

Malware is malicious software that is intentionally created to harm data and resources in a computer. They can disrupt the entire functionality of the computer. Virus is one type of malware. A virus replicates by itself and modifies the other programs by inserting its code. Polymorphic and metamorphic virus are two types of viruses. They both are capable of changing themselves as they propagate. A polymorphic virus uses a variable encryption key to change each copy of the virus. A metamorphic virus is capable of rewriting its own code while maintaining its functionality.

Key Areas Covered

1. What is Polymorphic Virus
- Definition, Functionality
2. What is Metamorphic Virus
- Definition, Functionality
3. Difference Between Polymorphic and Metamorphic Virus
- Comparison of Key Differences

Key Terms
Malware, Metamorphic Virus, Polymorphic Virus
What is Polymorphic Virus

A polymorphic virus is a complicated computer virus. It is encrypted with a variable encryption key. Therefore, each copy of the virus is different from others. In other words, it is a self-encrypted virus designed to avoid detection by an anti-virus software or scanner.

Assume that one user went to a website and downloaded an executable file. Then another user goes to the same link and downloads the same executable file. Both users receive two different files. The attack code is located inside the file. Even though the attack code is the same, it is encrypted with different keys each time. It is possible to recognize that both are the same by decrypting the attack code. Therefore, a polymorphic virus is difficult to detect using scanners and antivirus software.

Polymorphic viruses can be detected using two techniques. They are the entry point algorithm and the generic description technology. The entry point algorithm uses a special virus detection program to check the machine code at the entry point of each file. The generic description technology runs the file on a protected virtual computer.

Metamorphic virus reprograms itself. It translates it is own code and creates a temporary representation. Then, it edits that temporary representation and writes itself back to the normal code. In other words, it translates and rewrites its own code so that each time the copies of the virus appear different.

A metamorphic virus does not use a key encryption method like in polymorphic virus. When the virus creates a new copy of itself, it converts its existing instructions into functionally equivalent instructions. Therefore, no section of the virus remains constant and the virus will not return back to its original form during the execution. Therefore, it makes it difficult for the Anti-virus software to recognize it. Geometric detection and using emulators for tracing are two methods to detect a metamorphic virus.

Definition

A polymorphic virus is a harmful, destructive or intrusive type malware that can change, making it difficult to detect with anti-malware programs. A metamorphic virus is a virus that is rewritten with every iteration so that every succeeding version of the code is different from the proceeding one.

Functionality

Polymorphic virus encrypts itself with a variable encryption key so that each copy of the virus appears different. Metamorphic virus rewrites its code itself to make it appear different each time. In other words, it changes itself from instance to instance. This is the main difference between polymorphic and metamorphic virus.

Writing the Virus

A metamorphic virus is considered to be more difficult to write than a polymorphic virus. The programmer has to use multiple transformation techniques.

Detection Techniques

Another important difference between polymorphic and metamorphic virus is the detection techniques. Polymorphic viruses are detected using the Entry Point Algorithm and the Generic Description Technology. Metamorphic viruses are detected using Geometric detection and by using emulators for tracing.
Conclusion
The difference between polymorphic and metamorphic virus is that polymorphic virus encrypts itself using a variable encryption key so that each copy of the virus appears different while metamorphic virus rewrites its code itself, to make each copy of the virus appear different without using a variable encryption key. Both of them are difficult to identify with regular antivirus programs.

Reference:

1. Polymorphic Malware - CompTIA Security SY0-401: 3.1, Professor Messer, 6 Sept. 2014, Available here.
2. "Mechanism Of Polymorphic And Metamorphic Virus." LinkedIn SlideShare, 10 Dec. 2011, Available here.

Image Courtesy:

1. "Virus" by Yuri Samoilov (CC BY 2.0) via Flickr

# data[].attributes.attachment_link.title
Difference Between Polymorphic and Metamorphic Virus - Pediaa.Com

# data[].attributes.attachment_link.description
The main difference between polymorphic and metamorphic virus is that the polymorphic virus encrypts itself using a variable encryption key so that each copy of the virus appears different while the metamorphic virus rewrites its code itself in order to make each copy of the virus appear different...

# data[].attributes.body
Un rogue ou rogueware est un faux logiciel de sécurité, imitant un antivirus ou un anti-spyware. Ce type de programme est vendu par des sociétés éditrices de logiciels, lesquelles avaient auparavant provoqué chez leurs clients potentiels de l'étonnement, du stress ou invoqué des menaces imaginaires. Il s'agit d'une pratique de marketing non éthique. Une tactique habituelle est de convaincre un utilisateur que son ordinateur contient un logiciel malveillant, puis lui suggérer de télécharger un logiciel pour l'éliminer, logiciel payant.

# data[].attributes.body
Les antivirus sont des logiciels conçus pour identifier, neutraliser et éliminer des logiciels malveillants (dont les virus informatique ne sont qu'une catégorie).
Les plus efficaces sont payants, car les antivirus gratuit ne sont pas forcément mis a jour aussi régulièrement et ils utilisent beaucoup de publicité ce qui les rend assez dérangeant.

# data[].attributes.body
Un ransomware est un virus destiné à chiffrer vos données personnelles afin de les rendre inaccessibles. Suite à ce processus, une rançon est imposée par le pirate à l’origine de cette cyberattaque pour récupérer ces fichiers. Evidemment, une somme définie en fonction d’une cryptomonnaie est ici requise afin de compromettre toute identification

# data[].attributes.body
BACKDOOR OU PORTE DÉROBÉE

Dans un logiciel, il est une fonctionnalité inconnue de l'utilisateur légitime, qui donne un accès secret au logiciel.

La technique est introduite par le développeur du logiciel, soit par un tiers (un logiciel tiers  peut être ajouté a un autre logiciel, sans le développement de l'éditeur).

Il s'utilise pour surveiller les activités du logiciel, prendre le contrôle avec l'ensemble des opérations de l'appareil exécutant le logiciel (ordinateur, mobilophone,etc…)

L’intérêt des portes débordées est:

-l'accès facile

-la possibilité de désactiver le logiciel en cas de désaccord

-la possibilité de surveiller ce qui fait l'utilisateur légitime et de copier/détruire des données ayant une valeur (mots de passe, clé privée...)

-la possibilité de prendre le contrôle d'un appareil et de pouvoir l'utiliser pour mener des actions malfaisantes (virus informatiques…)

-le contrôle d'un vaste réseau d'ordinateurs

# data[].attributes.body
Un virus polymorphe:

Définition:
Virus informatique ----> lors de sa réplication, modifie sa représentation, ce qui empêche un logiciel antivirus de l'identifier par sa signature.                                                             Le Changement du virus:                                                                   Le virus change, mais  le fonctionnement du virus reste le =. Les algorithmes ne sont pas modifiés,  c'est leur traduction en code-machine qui change.
Un virus polymorphe est découpé en deux parties :

Le corps principal du virus = d'une part, généralement chiffré avec une routine de chiffrement variable qui change à chaque réplication du virus.

Une boucle de déchiffrement d'autre par = Elle a pour rôle de déchiffrer la partie principale du virus. Elle est également générée.

# data[].attributes.body
Logiciel malveillant qui se reproduit sur plusieurs ordinateurs en utilisant un réseau informatique (ex: Internet). Il a la capacité de se dupliquer une fois qu'il a été exécuté.

Propagagation: pas besoin de se lier à d'autres programmes exécutables, ni de l'utilisateur pour se déplacer: il se déplace tout seul.

# data[].attributes.body
Programmes conçus pour s'installer dans des ordinateurs, faire quelque chose dans la machine infectée et se propager en s'insérant dans d'autres programmes de l'ordinateur. Contagier une autre machine: copier des fichiers d'une machine à l'autre.

Moyens de se répandre:

échange de données numériques, (réseaux informatiques)

périphériques de stockage externes (clés USB, disques durs, etc.).

https://en.wikipedia.org/wiki/Computer_virus

# data[].attributes.body
Caractéristique: capacité à modifier sa structure interne ainsi que les instructions qui le composent.

Métamorphisme = mécanisme de défense utilisé par différents programmes malveillants (pour éviter leur reconnaissance et leur détection par les logiciels antivirus)

- ne contient pas de décrypteur ni un corps viral constant.
MAIS  créé de différentes générations de lui-même en évitant qu'elles soient ressemblantes

# data[].attributes.body
Logiciel publicitaire - affiche publicité lors utilisation. Contient 2 parties:

Partie utile - incite un utilisateur à l'installer sur son ordinateur.

Partie - qui gère l'affichage de la publicité.

Logiciels malveillants:  espionnent les habitudes utilisateur pour envoyer publicité ciblée.
https://fr.malwarebytes.com/adware/

# data[].attributes.body
Caractéristique principale →  sa capacité à modifier sa structure interne ainsi que les instructions qui le composent.

Le métamorphisme = un mécanisme de défense utilisé par différents programmes malveillants afin d'éviter leur reconnaissance et leur détection par des programmes de contrôle et de protection tel que les logiciels antivirus.

+ Un virus dit métamorphique ne contient pas de décrypteur ni un corps viral constant, mais est capable de créer de nouvelles générations de lui en évitant qu'une génération soit trop ressemblante avec celle qui la précède.

# data[].attributes.body
Un malware, ou maliciel en français = contraction de logiciel et malveillant. Lorsqu'il pénètre un ordinateur, il est capable de menacer la sécurité de l'appareil et des données qu'il contient.

+ vidéo explicative

Il existe plusieurs sortes de malware :

# data[].attributes.body
Un rogue =  un faux logiciel de sécurité, imitant un antivirus ou un anti-spyware.

Pour s'installer, la tecnique habituelle  = convaincre un utilisateur que son ordinateur contient un logiciel malveillant, puis lui suggérer de télécharger un logiciel pour l'éliminer, logiciel payant.

L'infection est le plus souvent fictive et le logiciel est inutile ou est lui-même malveillant.

# data[].attributes.body
Rootkit = terme utilisé pour désigner un ensemble de techniques dont but = d'obtenir et de pérenniser un accès à un ordinateur.

# data[].attributes.body
Un cheval de Troie informatique est un programme d'apparence inoffensive, mais qui contient un logiciel malveillant installé par l'utilisateur lui-même, ignorant qu'il fait pénétrer un intrus malveillant sur son ordinateur.

C'est par analogie que ce type de programme a été baptisé « cheval de Troie », en référence à la ruse qu'Ulysse utilisa pour contourner les défenses adverses.

# data[].attributes.body
"SpyWare" = logiciel malveillant qui s'installe dans un ordinateur ou autre appareil mobile.

Internet = moyen de transmission de données

BUT: collecter et transférer des informations: SANS QUE L’UTILISATEUR LE SACHE.

# data[].attributes.attachment_link.readable_text
By

Spyware is a type of malicious software -- or malware -- that is installed on a computing device without the end user's knowledge. It invades the device, steals sensitive information and internet usage data, and relays it to advertisers, data firms or external users. Any software can be classified as spyware if it is downloaded without the user's authorization. Spyware is controversial because, even when it is installed for relatively innocuous reasons, it can violate the end user's privacy and has the potential to be abused.

Spyware is one of the most common threats to internet users. Once installed, it monitors internet activity, tracks login credentials and spies on sensitive information. The primary goal of spyware is usually to obtain credit card numbers, banking information and passwords.

Spyware can be difficult to detect; often, the first indication a user has that a computing device has been infected with spyware is a noticeable reduction in processor or network connection speeds and -- in the case of mobile devices -- data usage and battery life. Antispyware tools can be used to prevent or remove spyware. Antispyware tools can either provide real-time protection by scanning network data and blocking malicious data, or they can detect and remove spyware already on a system by executing scans.

How spyware works

Spyware can affect any personal computer (PC) or Mac, as well as iOS or Android devices. While the Windows operating system ( OS) is more likely to fall prey to an infiltration, hackers are getting better at finding ways into Apple's OS as well. Some of the most common ways for computers to become infected include the following:

pirating media, including games, videos and music;

downloading materials from unreliable or unknown sources;

accepting a pop-up advertisement or prompt without reading the content; and

accepting and opening email attachments from unrecognized senders.

In its least damaging form, spyware exists as an application that starts up as soon as the device is turned on and continues to run in the background. Its presence will steal random access memory ( RAM) and processor power and could generate infinite pop-up ads, effectively slowing down the web browser until it becomes unusable.

Spyware may also reset the browser's homepage to open to an ad every time or redirect web searches and control the provided results, making the search engine useless. Additionally, spyware can change the computer's dynamically link libraries ( DLLs) -- which are used to connect to the internet -- resulting in connectivity failures that can be hard to diagnose.

At its most damaging, spyware will track web browsing history and record words, passwords and other private information, such as credit card numbers or banking records. All of this information can be gathered and used for identity theft.

Spyware can also secretly make changes to a device's firewall settings, reconfiguring the security settings to allow in even more malware. Some forms of spyware can even identify when the device is trying to remove it from the Windows registry and will intercept all attempts to do so.

Types of spyware

Spyware is not just one type of program. It's an entire category of malicious software that includes adware, keyboard loggers, Trojans and mobile information stealing programs.

This chart describes four different types of spyware.

Adware. Malicious adware is often bundled in with free software, shareware programs and utilities downloaded from the internet or surreptitiously installed onto a user's device when the user visits an infected website. Many internet users were first introduced to spyware in 1999 when a popular freeware game called Elf Bowling came bundled with tracking software. Adware is often flagged by antimalware programs as whether the program in question is malicious or not.

Cookies that track and record users' personally identifiable information (PII) and internet browsing habits are one of the most common types of adware. An advertiser might use cookies to track what webpages a user visits in order to target advertising in a contextual marketing campaign. For example, an advertiser could track a user's browser history and downloads with the intent to display pop-up or banner advertisements to lure the user to make a purchase. Because data collected by spyware is often sold to third parties, regulations such as the General Data Protection Regulation ( GDPR) have been enacted to protect the PII of website visitors.

Keyboard loggers. Keyloggers are a type of system monitor that are often used by cybercriminals to steal PII, login credentials and sensitive enterprise data. Keyloggers may also be used by employers to observe employees' computer activities; parents to supervise their children's internet usage; device owners to track possible unauthorized activity on their devices; or law enforcement agencies to analyze incidents involving computer use.

Hardware keyloggers resemble a Universal Serial Bus (USB) flash drive and serve as a physical connector between the computer keyboard and the computer, while software keylogging programs do not require physical access to the user's computer for installation. Software keyloggers can be downloaded on purpose by someone who wants to monitor activity on a particular computer, or they can be downloaded unwittingly and executed as part of a rootkit or remote access Trojan ( RAT).

Trojans. Trojans are typically malicious software programs that are disguised as legitimate programs. A victim of a Trojan could unknowingly install a file posing as an official program, allowing the Trojan to have access to the computer. The Trojan can then delete files, encrypt files for ransom or allow others to have access to the user's information.

Mobile spyware. Mobile spyware is dangerous because it can be transferred through Short Message Service (SMS) or Multimedia Messaging Service (MMS) text messages and typically does not require user interaction to execute commands. When a smartphone or tablet gets infected with mobile spyware that is sideloaded with a third-party app, the phone's camera and microphone can be used to spy on nearby activity, record phone calls, and log browsing activity and keystrokes. The device owner's location can also be monitored through the Global Positioning System ( GPS) or the mobile computing device's accelerometer.

How to prevent spyware

Maintaining strict cybersecurity practices is the best way to prevent spyware. Some best practices include the following:

only downloading software from trusted sources;

reading all disclosures when installing software;

avoiding interaction with pop-up ads; and

staying current with updates and patches for browser, OS and application software.

In addition, users should install antispyware tools, use extensive and reputable antivirus software, avoid opening emails from unrecognized senders and enable two-factor authentication ( 2FA) whenever possible.

IPhone users can activate 2FA at no additional cost, enabling them to protect all the data on their smartphone and prevent mobile spyware attacks. Two-factor authentication can also be used in a variety of other common services, including PayPal, Google, Dropbox and Microsoft Office 365, as well as in social networking sites, such as Instagram, Snapchat, Facebook and Twitter. Most major banks have also started implementing 2FA in their websites and mobile apps. Some services have even increased their authentication process to three- and four-factor authentication -- 3FA and 4FA, respectively.

To further reduce the probability of infection, network administrators should practice the principle of least privilege ( POLP) and require remote workers to access network resources over a virtual private network ( VPN) that runs a security scan before granting access privileges.

Antispyware tools

When choosing an antispyware tool, it is important to know that some only perform when the scan is manually started, while others are continuously running and monitoring computer activity to ensure spyware can't record the user's information. Furthermore, users should apply caution when downloading antispyware tools. Reviews can be read to determine which tools are safest, and it is recommended that the user only download tools from reputable sites.

Some antispyware tools include the following:

Malwarebytes is an antimalware/spyware tool that can remove spyware from Windows, macOS, Android and iOS. Malwarebytes can scan through registry files, running programs, hard drives and individual files. Once a spyware program is detected, a user can quarantine and delete it. However, users can't set up automatic scanning schedules.

Trend Micro HouseCall is another antispyware tool that doesn't require user installation. Because it doesn't require installation, HouseCall uses minimal processor and memory resources, as well as disk space. However, like Malwarebytes, users cannot set automatic scans.

Windows Defender is an antimalware Microsoft product included in the Windows 10 OS under Windows Defender Security Center. The software is a lightweight antimalware tool that protects against threats such as spyware, adware and viruses. Windows Defender includes multiple features, such as Application Guard, Exploit Guard, Advanced Threat Protection and Analytics. Windows Defender users can set automatic Quick and Full scans, as well as set alerts for low, medium, high and severe priority items.

How to remove spyware

In order to remove spyware, device users must first identify that the spyware exists in their system. There are several symptoms to look for that can signify the presence of an attack. They include the following:

The device runs at a much slower speed than normal.

The device consistently crashes unexpectedly.

Pop-up ads appear whether the user is online or offline.

The device starts running out of hard drive space.

If it is determined that spyware has infected the system, then the user should perform the following steps:

1. Disconnect the internet connection.

2. Check the device's programs list to see if the unwanted software is listed. If it is, choose to remove it from the device. After uninstalling the program, reboot the entire system.

3. If the above step does not work, then run a scan of the system using reputable antivirus The scan will find suspicious programs and ask the user to either clean, quarantine or delete the software.

4. The user can also download a virus removal tool or antispyware tool and allow it to run through the system.

If none of the above steps work, then the user will have to access the device's hard drive in safe mode. However, this requires a tool that will enable the user to access the spyware folders and manually delete them. While this sounds complicated, the process should only take a few minutes.

Spyware examples

The best-known examples of spyware are the following:

Zlob -- or Zlob Trojan -- downloads itself onto a computer and records keystrokes, as well as search and browsing history.

Gator -- commonly found in file sharing software -- monitors victims' web surfing habits in order to present them with better targeted ads.

TIBS Dialer disconnects the user's computer from a local phone line and instead connects it to a toll number that is designed for accessing pornographic websites.

CoolWebSearch takes advantage of security vulnerabilities found in the Internet Explorer web browser in order to take control, change settings and send browsing information to its authors.

Internet Optimizer -- more popular in the days of dial-up connections -- initially promises to increase internet speeds but instead replaces all error and login pages with ads.

In addition, spy apps have been designed for smartphone users that allow different people to track the phone user's activity. While most were created with the intent of letting parents monitor their child's phone use, their abilities have been grossly abused. These apps act as mobile spyware and allow external users to access the phone's microphone and camera to view the surroundings, listen in on phone calls and access the phone's GPS location, passwords and mobile apps. Some popular spy apps include Spyera, FlexiSPY and TheOneSpy.

Continue Reading About spyware

# data[].attributes.attachment_link.description
By Spyware is a type of malicious software -- or malware -- that is installed on a computing device without the end user's knowledge. It invades the device, steals sensitive information and internet usage data, and relays it to advertisers, data firms or external users.

# data[].attributes.body
Installation:  des secteurs de boot d'un périphérique de démarrage (ex: le disque dur, une disquette, ou autre)
--> dans endroit délicat pour se lancer à chaque démarrage de la machine.
- en crée un programme MAIS ne modifie pas un programme comme un virus normal.

- remplace un programme de démarrage existant
Différence du virus classique:  ne s'attaque jamais à à rien + infecte  un périphérique vierge de tout logiciel de démarrage.