|
Aucun type d'infection ne peut directement *envoyer* des informations sur la façon d'utiliser un ordinateur sans que l'utilisateur s'en rende compte. Les logiciels malveillants ne peuvent pas transmettre comme par magie des compétences informatiques. Cependant, les logiciels malveillants *peuvent* inciter indirectement quelqu'un à apprendre à utiliser un ordinateur de manière néfaste via plusieurs mécanismes, bien que l'utilisateur y soit généralement activement impliqué, même sans le savoir. Ces scénarios impliquent une manipulation de l'utilisateur, et non un transfert direct de connaissances :
* Phishing et ingénierie sociale : Les logiciels malveillants arrivent souvent via des e-mails ou des sites Web de phishing. L'attaque ne vise peut-être pas directement à « enseigner » des compétences informatiques, mais le *processus* de l'attaque (par exemple, manipuler l'utilisateur pour qu'il clique sur un lien, saisir des informations d'identification sur un faux site Web) pourrait par inadvertance l'informer sur le fonctionnement de certaines interactions en ligne – bien que cette « éducation » soit utilisée à des fins malveillantes. L'utilisateur apprend à interagir avec des liens ou des e-mails suspects, mais pas de manière positive.
* Chevaux de Troie d'accès à distance (RAT) : Un RAT donne à un attaquant le contrôle de l'ordinateur de la victime. L'attaquant peut utiliser l'ordinateur, montrant indirectement à la victime (involontairement) quelles actions peuvent être effectuées. La victime voit les résultats (fichiers modifiés, programmes ouverts) mais ne comprend pas les commandes sous-jacentes utilisées pour y parvenir. L’attaquant fait le travail ; la victime observe l'effet.
* Enregistreurs de frappe : Ceux-ci enregistrent les frappes. Bien qu'il ne s'agisse pas d'un « enseignement », si l'attaquant utilise les frappes au clavier pour accéder ultérieurement à des ressources en ligne liées aux compétences informatiques (par exemple, des didacticiels), la victime pourrait plus tard tomber sur ces sites. C'est purement une coïncidence ; le but du keylogger n'est pas l'éducation.
* Kits d'exploitation et téléchargements instantanés : Ceux-ci peuvent installer des logiciels malveillants sans que l'utilisateur ne clique explicitement sur quelque chose de malveillant. Encore une fois, cela n’implique pas un transfert de connaissances en informatique. L'utilisateur peut être soumis à des actions nuisibles effectuées par le logiciel malveillant, mais il ne s'agit pas d'un processus éducatif.
En résumé, même si les logiciels malveillants peuvent indirectement permettre à un utilisateur d'accéder à des informations sur le fonctionnement des ordinateurs (souvent dans un contexte négatif en raison de l'attaque), ils ne transmettent pas directement de connaissances. L'interaction de l'utilisateur avec le logiciel malveillant et ses effets, ainsi que les réactions ultérieures, peuvent l'exposer par inadvertance à certaines informations, mais ce n'est pas l'objectif principal du logiciel malveillant.
|
