Qu’est-ce qu’un logiciel malveillant ? | Avis fiables

Un logiciel malveillant, abréviation de « logiciel malveillant », est un logiciel délibérément conçu pour endommager ou perturber les ordinateurs, les réseaux, voler des données ou prendre le contrôle du matériel informatique et des réseaux. Les types de logiciels malveillants incluent les virus informatiques et les rançongiciels.

Il existe de nombreux types de logiciels malveillants et vous constaterez souvent que des logiciels malveillants spécifiques appartiennent à une ou plusieurs de ces catégories. Voici quelques faits saillants :

Virus

Il s’agit d’un programme informatique auto-répliquant qui s’installe et se copie sans l’autorisation de l’utilisateur. Les virus peuvent se propager par des supports de stockage tels que des clés USB, sur des réseaux locaux ou via Internet, par exemple via un « téléchargement automatique » sur une page Web qui tente d’installer subrepticement un logiciel malveillant sur votre PC. Les virus sont souvent conçus pour exploiter les vulnérabilités des logiciels et des systèmes d’exploitation, comme dans le cas des attaques par élévation de privilèges, dans lesquelles le logiciel tente d’obtenir une autorisation de niveau administrateur (par exemple pour installer un logiciel) qu’il ne devrait pas avoir.

chevaux de Troie

Un cheval de Troie, ou simplement un « cheval de Troie », est l’autre moyen clé par lequel les logiciels malveillants se propagent. Comme le fameux faux cadeau de l’Iliade, les logiciels malveillants de Troie se propagent en étant inclus ou en prétendant être un fichier ou un programme véritablement souhaitable. Des exemples classiques se trouvent dans les jeux piratés, les crackers et les générateurs de clés. Ils se propagent souvent en utilisant le même type d’ingénierie sociale que les attaques de phishing, où un utilisateur n’a qu’à être trompé juste assez longtemps pour visiter un site ou exécuter un fichier qui commencera à installer un logiciel malveillant sur son téléphone ou son ordinateur.

Logiciels de rançon

Un rançongiciel est un logiciel malveillant qui crypte secrètement les fichiers de votre PC pour tenter de vous forcer à payer la rançon afin d’obtenir la clé de décryptage nécessaire pour retrouver l’accès à votre vie numérique. Consultez notre guide sur les ransomwares pour en savoir plus sur les ransomwares et sur la manière de gérer leurs conséquences.

Réseaux de zombies

Un botnet est un réseau distribué, physiquement séparé, d’ordinateurs qui ont été pris en charge et contrôlés à distance par un opérateur malveillant. Une fois infectés par un logiciel de botnet, les bots du réseau peuvent recevoir des instructions simultanément via un système de commande et de contrôle. Les botnets sont fréquemment loués à d’autres cybercriminels pour des tâches telles que l’envoi de spam, l’extraction de crypto-monnaie, la réalisation d’attaques DDoS (Distributed Denial of Service) où tant d’appareils demandent des données à partir d’un site Web ou d’un autre service Internet qu’il est submergé. Ils ne sont pas seulement une menace pour les ordinateurs, car les botnets ciblent souvent d’autres critiques vulnérables connectées à Internet, allant des routeurs aux moniteurs pour bébé.

Enregistreurs de frappe

Un enregistreur de frappe est un appareil matériel ou logiciel qui capture les entrées saisies sur votre ordinateur ou votre téléphone portable/tablette. Une forme de logiciel espion, le logiciel malveillant keylogger est fréquemment utilisé avec des outils de capture d’écran automatiques pour voler des informations bancaires et d’autres informations de connexion et les renvoyer à un acteur malveillant, généralement via un téléchargement de fichier. Consultez notre guide sur les logiciels malveillants d’enregistrement de frappe pour en savoir plus sur leur fonctionnement et leur propagation.

Se protéger contre les logiciels malveillants

Maintenez vos appareils et logiciels à jour. Cela inclut le système d’exploitation de votre ordinateur et le micrologiciel de votre téléphone, mais également le micrologiciel de votre boîtier TV et de votre routeur. Les vulnérabilités dont les logiciels malveillants peuvent tirer parti sont généralement corrigées rapidement par leurs fournisseurs, mais uniquement pour les versions qui sont toujours prises en charge.

Exécutez un logiciel antivirus approprié. Cela inclut des logiciels de sécurité intégrés tels que Microsoft Defender sur Windows et Xprotect sur macOS, ainsi que les meilleures suites antivirus tierces.

Installez un bloqueur de publicités pour vous protéger contre les téléchargements intempestifs à partir de sites Web aléatoires que vous rencontrez.

Assurez-vous de conserver (et de tester !) des sauvegardes régulières au cas où une attaque de malware serait plus facilement traitée par une réinstallation et une restauration que par une désinfection.

Lisez notre Guide de sécurité pour plus de conseils sur la façon de mener une vie en ligne plus sûre.