Dans la première partie de ce papier, nous allons revenir sur le concept de signatures, point commun à tous les antivirus et revenir sur la façon dont les antivirus ont dû s’adapter pour faire face aux malwares polymorphes. Une signature est une séquence spécifique de code malveillant qui permet à l’antivirus d’identifier un malware.

Tout le monde se souvient du film « un jour sans fin » où le héros se réveille en revivant perpétuellement la même journée. Si le héros de ce film avait été un responsable informatique hanté par les problèmes de sécurité, cela aurait pu donner ce scénario….  

Par une belle journée de 2017, Jean-Antoine Rezow, responsable informatique de Monblé, une banque d’affaire située non loin des Champs Elysées, se leva avec une sensation étrange. C’était un samedi, son épouse était partie en week-end chez ses parents avec les enfants ; il se retrouvait seul.

Depuis déjà plusieurs années, la sécurité des systèmes d’information figure dans le TOP 3 des préoccupations des DSI et ce n’est pas très étonnant. Nous vivons dans un monde ultra connecté qui tend à l’être de plus en plus. L’usage croissant de la mobilité ou l’internet des objets sont autant de nouveaux points d’entrée pour des cyber-attaques qui peuvent se révéler catastrophiques pour l’entreprise.

Ces derniers temps, les ransomwares font particulièrement parler d’eux. Mais de quoi s’agit-il au juste ?