La réponse courte : parce que tous les logiciels malveillants/virus/vers sont des exécutables et que le principal type d’exécutables sont des fichiers EXE (dans un environnement Windows).
La majorité des tentatives d’hameçonnage avec téléchargement au volant tentent de vous inciter à télécharger des fichiers EXE et à les exécuter localement. Les fichiers EXE doivent toujours être bloqués. Vous pouvez ouvrir certains dossiers au cas par cas et de manière très contrôlée, mais c’est tout.
Les fichiers EXE sont l’un des principaux vecteurs d’attaque, mais ils fonctionnent de concert avec le fait que la plupart des installations de Windows sont en mode DEFAULT PERMIT et que l’utilisateur utilise l’ordinateur dans un contexte administratif.
Le transfert de fichiers EXE ne serait pas un problème si tous les utilisateurs fonctionnaient dans un contexte d’« utilisateur ordinaire », étant ainsi empêchés d’installer des programmes sans augmenter leur niveau de sécurité (c’est-à-dire comme dans Ubuntu Linux où vous devez accorder la permission d’exécuter les programmes en tant que root).
L’approche PERMIT DEFAULT de Windows est probablement la cause de la plupart des problèmes de sécurité que nous avons aujourd’hui. Ça et les utilisateurs paresseux! Si tout était plutôt DEFAULT DENY, il y aurait beaucoup moins besoin de solutions de sécurité.
Un autre problème découle du fait qu’il est sacrément difficile de créer un compte sous Windows qui limite l’exécution. Vous pouvez configurer des politiques de groupe, bien sûr, mais beaucoup de logiciels s’attendent à un contrôle total sur les ressources pour pouvoir fonctionner correctement. Le blogue référencé passe en revue un excellent programme appelé « ExeLockdown » qui vous permet de définir les exécutables autorisés sur votre système plutôt que d’avoir à lister tous les logiciels malveillants possibles (c’est-à-dire d’énumérer les « bontés »). Il est beaucoup plus facile de mettre sur liste blanche la trentaine d’applications que vous utilisez que de mettre sur liste noire un demi-million (et de plus en plus) exécutables.
Par conséquent, à mon humble avis, c’est pourquoi nous devons bloquer les EXE.
