Les failles de sécurités permettent d'infecter votre ordinateur automatiquement et à votre insu. A l'heure actuelle, les failles sur les navigateurs WEB sont très exploitées, ces failles permettent via la consultation d'un site WEB malicieux, d'infecter votre ordinateur de manière automatique. Le seul rempart, si votre navigateur WEB est vulnérable reste votre antivirus, ces infections sont très souvent mises à jour afin de s'assurer que les antivirus ne puissent pas suivre la cadence. Les chances d'infections, si votre navigateur WEB est vulnérable, restent très élevées.

Certains sites WEB sont hackés afin d'y déposer le code malicieux permettant l'infection, d'autres sites (notamment pornographiques) sont payés par les auteurs de malwares (ce sont des formes de sponsors) pour y ajouter le code malicieux.

Pour être infecté via un site WEB, il faut donc remplir les conditions suivantes :

Le projet honeynet.org a effectué une étude sur ce type d'infection, il en ressort le tableau suivant :

source: honeynet.org (Table 2 - ( Identified malicious URLs/ hosts by category)

Cette étude montre que les trois premiers sites WEB vecteurs de malwares, exploitants des failles de sécurité, ont un contenu pour adultes, warez (cracks, issus de liens de Spam, téléchargements illégaux).

Les habitudes de surf sont alors très importantes, on comprend très bien qu'un internaute qui va sur des sites pour adultes ou qui télécharge des cracks a beaucoup plus de chances de se faire infecter qu'un internaute qui va sur des sites de musiques ou lire les actualités en ligne!

Les mauvaises habitudes de surf sont un vecteur important d'infection.

Il convient ensuite de maintenir son système à jour, éviter d'utiliser le compte administrateur etc. Tout ceci est abordé plus longuement dans la seconde partie.

Plus d'informations sur les failles de sécurités :