Ver informatique
Worm
Malware autonome capable de se répliquer et de se propager d’un système à l’autre, parfois sans intervention supplémentaire de l’utilisateur.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Contrairement au virus qui infecte généralement un fichier hôte, le ver se propage de manière autonome en exploitant des vulnérabilités réseau, des identifiants ou des partages accessibles. Une machine infectée peut sonder d’autres hôtes puis déclencher une propagation rapide. La segmentation et l’élimination de la faille commune sont essentielles pour interrompre la chaîne.
EXEMPLE CONCRET
« Une machine Windows non corrigée est infectée via un service réseau. Quelques minutes plus tard, les journaux révèlent des connexions similaires vers plusieurs postes du même segment. »
Déroulement habituel
- 1Compromettre un premier appareil exposé.
- 2Rechercher automatiquement des hôtes accessibles.
- 3Exploiter une faiblesse, un partage ou un accès réutilisable.
- 4Copier et exécuter le composant sur d’autres systèmes.
- 5Répéter la propagation jusqu’au confinement.
Signes d’alerte
- Trafic réseau anormal
- Multiples postes touchés
- Services qui redémarrent
- Hausse brutale de connexions entre machines internes.
- Alertes identiques sur plusieurs hôtes rapprochés dans le temps.
- Sondages de ports ou de services inhabituels.
- Dégradation réseau ou saturation de services partagés.
- Création répétée de processus ou tâches sur plusieurs postes.
Comment se protéger
- Mettre à jour les systèmes
- Segmenter le réseau
- Filtrer les services inutiles
- Corriger rapidement les vulnérabilités exploitables à distance.
- Segmenter les réseaux et restreindre les flux entre postes.
- Désactiver les services et partages inutiles.
- Appliquer le moindre privilège et protéger les identifiants.
- Déployer EDR et règles de détection des mouvements latéraux.
- Tester l’isolement rapide de sous-réseaux en cas de propagation.
Si vous pensez être victime
Isolez les segments touchés, bloquez le vecteur de propagation et identifiez les systèmes vulnérables. Conservez les journaux, corrigez la faille commune et nettoyez ou reconstruisez les postes compromis. Ne reconnectez les machines qu’après vérification de l’absence de propagation résiduelle.
Dernière mise à jour : 8 octobre 2026