Il n’existe pas de réponse unique quant à la durée pendant laquelle un virus informatique peut passer inaperçu. Cela dépend de plusieurs facteurs :
* La sophistication du virus : Un simple virus peut être rapidement détecté par un logiciel antivirus, tandis qu'un exploit sophistiqué de type Zero Day (pas encore connu des éditeurs d'antivirus) peut rester caché pendant un temps considérable. Les menaces persistantes avancées (APT) sont spécifiquement conçues pour échapper à la détection pendant des périodes prolongées.
* Le type de virus : Certains virus sont conçus pour être immédiatement destructeurs, tandis que d'autres sont plus furtifs, conçus pour collecter des données ou manipuler les systèmes au fil du temps sans déclencher d'alarme immédiate.
* Les pratiques de sécurité de l'utilisateur : Un ordinateur doté d’un logiciel antivirus à jour, d’un pare-feu et de mises à jour logicielles régulières est beaucoup moins susceptible d’héberger longtemps un virus non détecté qu’un système doté de mauvaises pratiques de sécurité.
* Le logiciel antivirus (le cas échéant) : L'efficacité des logiciels antivirus varie. Certains sont plus efficaces que d’autres pour détecter et supprimer certains types de virus. De plus, même le meilleur logiciel peut passer à côté d’une menace bien déguisée.
* Les ressources dont dispose l'attaquant : Un groupe bien financé peut investir beaucoup plus de temps et de ressources dans la création de logiciels malveillants indétectables qu’un attaquant isolé.
En bref, un virus pourrait théoriquement passer inaperçu pendant des mois, des années, voire indéfiniment dans certains cas, particulièrement sophistiqués. À l’inverse, un virus mal écrit ou facilement détectable peut être découvert en quelques heures ou jours. Il n’y a pas de règle absolue. Des mises à jour de sécurité régulières, un bon logiciel antivirus et des habitudes prudentes en ligne constituent les meilleures défenses.
|