La « porte cachée » des logiciels malveillants

Une petite clé USB, objet familier et apparemment inoffensif au quotidien, est en train de devenir l'une des sources d'infection par logiciels malveillants les plus dangereuses au Vietnam. Un récent rapport de Kaspersky indique que la menace que représentent les périphériques de stockage portables – également appelés menaces hors ligne – non seulement persiste, mais s'accroît silencieusement dans un contexte de transformation numérique rapide.

D'après les statistiques de 2025, le Vietnam a enregistré plus de 109 millions de menaces de sécurité provenant de périphériques internes tels que les clés USB, les disques durs externes et les CD/DVD. Notamment, 48,6 % des utilisateurs ont subi au moins une attaque de ce type, ce qui place le Vietnam en tête des pays d'Asie du Sud-Est présentant le taux de risque le plus élevé et parmi les 10 pays les plus exposés au monde . Ces chiffres mettent en lumière une réalité : malgré la sophistication croissante des attaques en ligne, l'infection via des périphériques physiques demeure une vulnérabilité majeure qui reste difficile à maîtriser.

L'essentiel est que ces menaces ne nécessitent pas d'internet pour fonctionner. Les vers informatiques ou les virus infectant les fichiers peuvent se cacher dans des clés USB, s'activer une fois branchées à un ordinateur, puis se propager dans tout le système. Même les environnements considérés comme « isolés du réseau » ne sont pas totalement à l'abri si un périphérique est déjà infecté. Une clé USB passant entre de nombreuses machines et utilisateurs peut devenir une porte d'entrée silencieuse permettant à un logiciel malveillant de s'infiltrer plus profondément dans le système.

Pour expliquer cette situation, M. Ngo Tan Vu Khanh, directeur de Kaspersky au Vietnam, a déclaré que la principale raison réside dans la négligence. Les utilisateurs se concentrent souvent sur la protection contre les risques liés à Internet, mais accordent peu d'attention aux risques provenant de leurs appareils internes. Par ailleurs, les périphériques comme les clés USB inspirent facilement confiance car ils sont familiers, ce qui conduit à leur utilisation sans les vérifications ou contrôles nécessaires.

Dans le contexte de la transformation numérique, à mesure que les systèmes s'étendent et que le partage de données devient plus flexible, cette « porte dérobée » est de plus en plus négligée. Un appareil infecté par un logiciel malveillant peut non seulement affecter un seul ordinateur personnel, mais aussi se propager à l'ensemble du réseau interne, causant ainsi des dommages considérables à l'organisation.

Par conséquent, le défi en matière de sécurité ne consiste pas seulement à se défendre contre les attaques externes, mais aussi à combler les failles internes. Contrôler les terminaux, limiter ou gérer l'utilisation des périphériques USB, mettre à jour les logiciels, sauvegarder régulièrement les données et sensibiliser les utilisateurs sont autant de mesures indispensables. Dans un monde numérique de plus en plus complexe, la menace ne provient pas toujours d'un élément lointain, mais d'un petit appareil familier – qui peut pourtant constituer une véritable porte d'entrée pour les logiciels malveillants.

Ngoc Linh

Source : https://daidoanket.vn/cua-ngam-cua-ma-doc.html