Kaspersky lance un scanner de malwares pour Linux : faut-il leur faire confiance ?

Voilà, le mythe selon lequel Linux est un sanctuaire imprenable contre les malwares commence sérieusement à s’effriter. Ces derniers temps, Kaspersky a repéré plusieurs cas inquiétants de code malveillant s’infiltrant dans l’écosystème open source. Morceaux choisis : un implant Linux pour le cheval de Troie DinodasRAT (alias XDealer), une porte dérobée dans la version trojanisée de Free Download Manager, et même une infection au sein de la suite d’utilitaires XZ Utils, désormais intégrée à de nombreuses distributions Linux populaires. Ouch !

Kaspersky Virus Removal Tool : le couteau suisse anti-malwares gratuit

Face à cette vague de cybermenaces sur Linux, Kaspersky a décidé de lancer une contre-offensive avec son Kaspersky Virus Removal Tool (KVRT) for Linux. Cet outil gratuit, disponible sur le site officiel, permet de détecter et de désintoxiquer les machines Linux infectées par divers types de malwares. Mieux qu’un simple antivirus, KVRT est capable de traquer les logiciels malveillants classiques, mais aussi les logiciels publicitaires indésirables (adwares) et même les programmes légitimes mais potentiellement dangereux. Le couteau suisse parfait pour remettre de l’ordre dans votre système Linux !

Comment fonctionne KVRT pour Linux ?

Commençons par le début : KVRT pour Linux n’est pas un antivirus classique avec une protection en temps réel. C’est une application ponctuelle que vous lancez manuellement pour procéder à un scan complet de votre machine. Eh oui, c’est un peu comme retourner à l’âge de pierre des antivirus, mais au moins, c’est gratuit (et encore heureux, vu le prix des licences Kaspersky pour les particuliers).

Une fois lancé, KVRT inspecte méticuleusement la mémoire système, les objets de démarrage, les secteurs d’amorçage et l’intégralité des fichiers de votre distribution Linux (y compris les archives compressées). Si une menace est détectée, l’outil vous proposera de la supprimer ou de la guérir. Simple et efficace, non ?

KVRT pour Linux permet d’analyser les systèmes d’exploitation 64 bits pour l’architecture x86_64. La liste des distributions supportées est disponible sur le site de Kaspersky, mais même si la vôtre n’y figure pas, rien ne vous empêche d’essayer. Après tout, c’est gratuit !

Kaspersky Virus Removal Tool : les limites à connaître

Bon, avant de vous emballer, il faut quand même souligner quelques points faibles de KVRT pour Linux. Déjà, l’outil n’a aucun mécanisme de mise à jour automatique pour sa base de signatures antivirales. Pour rester à jour face aux dernières menaces, vous devrez télécharger manuellement la nouvelle version depuis le site web (mise à jour plusieurs fois par jour, rassurez-vous).

Ensuite, KVRT n’est qu’un scan à la demande. Vous ne pourrez pas programmer des analyses récurrentes, seulement lancer l’application ponctuellement. Et pour une protection maximale, il est recommandé de l’exécuter en mode super-utilisateur (root), ce qui n’est pas toujours possible ou souhaitable pour tous les utilisateurs.

Un scanner léger mais efficace

Malgré ces quelques limitations, KVRT pour Linux reste une solution intéressante, surtout qu’elle ne nécessite aucune installation encombrante. C’est une application portable que vous pouvez lancer depuis n’importe quel répertoire, avec une interface graphique ou en ligne de commande. Idéal pour un scan rapide et pratique, même si évidemment, ça ne remplacera jamais une solution de sécurité complète pour les environnements professionnels.

Kaspersky, un logiciel russe : peut-on leur faire confiance ?

Évidemment, la grande question qui se pose avec KVRT (et l’ensemble des solutions Kaspersky d’ailleurs) est celle de la confiance. Kaspersky Lab est une entreprise russe dont le siège est basé à Moscou. Or, on le sait, les relations entre la Russie et les pays occidentaux ne sont pas au beau fixe en ce moment. Doit-on vraiment faire confiance à un outil de sécurité made in Russia pour protéger nos systèmes critiques ?

Kaspersky Lab a été fondée en 1997 par Eugène Kaspersky, un ancien ingénieur du renseignement militaire russe. L’entreprise est gérée depuis le Royaume-Uni, mais ses origines russes soulèvent régulièrement des doutes sur son indépendance vis-à-vis du Kremlin.

Kaspersky dans le collimateur des États-Unis

Cette méfiance latente a pris une tournure concrète en 2017 quand le gouvernement américain a interdit l’utilisation des produits Kaspersky au sein des agences fédérales, invoquant des risques pour la sécurité nationale. Plus récemment, en mars 2023, l’administration Biden envisageait même d’empêcher totalement les Américains d’utiliser les logiciels de la firme russe.

De son côté, Kaspersky a toujours clamé son indépendance et nié tout lien avec le gouvernement russe. Selon l’entreprise, il s’agirait d’une décision purement politique, motivée par la rivalité entre les deux pays plutôt que par de réelles preuves d’ingérence.

Une question de confiance délicate

Au final, la décision vous appartient. KVRT pour Linux semble être un outil efficace et relativement sûr pour détecter les malwares courants. Mais jusqu’où peut-on faire confiance à un logiciel développé par une entreprise russe, aussi respectable soit-elle ? La prudence est de mise, surtout si vous devez protéger des données sensibles ou des infrastructures critiques.

Comme souvent en sécurité informatique, la meilleure approche reste la diversification et la défense en profondeur. N’hésitez pas à combiner KVRT avec d’autres solutions open source ou issues d’éditeurs réputés. Et surtout, gardez un œil attentif sur les développements géopolitiques, car la confiance accordée à Kaspersky pourrait rapidement évoluer selon le contexte international. Pfiou, l’IA, c’est du gâteau à côté de tout ça !