Qu’est-ce qu’un logiciel malveillant ? | Critiques de confiance

Les logiciels malveillants sont des logiciels délibérément conçus pour endommager ou perturber les ordinateurs et les réseaux, voler des données ou prendre le contrôle du matériel informatique et des réseaux. Les types de logiciels malveillants comprennent les virus informatiques et les ransomwares.

Il existe de nombreux types de logiciels malveillants et vous constaterez souvent que des logiciels malveillants spécifiques entrent dans une ou plusieurs de ces catégories. En voici quelques exemples :

Virus

Il s’agit d’un programme informatique auto-réplicatif qui s’installe et se copie sans l’autorisation de l’utilisateur. Les virus peuvent se propager par des supports de stockage tels que les clés USB, à travers des réseaux locaux ou via l’internet, par exemple via un « drive-by download » sur une page web qui tente d’installer subrepticement un logiciel malveillant sur votre PC. Les virus sont souvent conçus pour exploiter les vulnérabilités des logiciels et des systèmes d’exploitation, comme dans le cas des attaques par élévation de privilèges, dans lesquelles un logiciel tente d’obtenir une autorisation de niveau administrateur (par exemple pour installer un logiciel) qu’il ne devrait pas avoir.

Chevaux de Troie

Le cheval de Troie, ou simplement « cheval de Troie », est un autre moyen essentiel de propagation des logiciels malveillants. Comme le fameux faux cadeau de l’Iliade, les logiciels malveillants de type cheval de Troie se propagent soit en étant inclus dans un fichier ou un programme véritablement souhaitable, soit en se faisant passer pour tel. Les jeux piratés, les craqueurs et les générateurs de clés en sont des exemples classiques. Ils se propagent souvent en utilisant le même type d’ingénierie sociale que les attaques de phishing, où il suffit de tromper l’utilisateur juste assez longtemps pour qu’il visite un site ou exécute un fichier qui commencera à installer un logiciel malveillant sur son téléphone ou son ordinateur.

Ransomware

Un ransomware est un logiciel malveillant qui crypte secrètement les fichiers de votre PC pour tenter de vous obliger à payer le rançonneur afin d’obtenir la clé de décryptage nécessaire pour retrouver l’accès à votre vie numérique. Consultez notre guide sur les rançongiciels pour en savoir plus sur les rançongiciels et sur la façon de faire face à leurs conséquences.

Botnets

Un botnet est un réseau distribué, physiquement séparé, d’ordinateurs qui ont été pris en charge et sont contrôlés à distance par un opérateur malveillant. Une fois infectés par un logiciel de botnet, les robots du réseau peuvent recevoir des instructions simultanément via un système de commande et de contrôle. Les botnets sont souvent loués à d’autres cybercriminels pour des tâches telles que l’envoi de spams, le minage de crypto-monnaies et les attaques par déni de service distribué (DDoS), où un si grand nombre de dispositifs demandent des données à un site web ou à un autre service internet qu’il est submergé. Ils ne menacent pas seulement les ordinateurs, car les botnets ciblent souvent d’autres examens vulnérables connectés à l’internet, allant des routeurs aux moniteurs pour bébés.

Keyloggers

Un keylogger est un dispositif matériel ou logiciel qui capture les données saisies sur votre ordinateur ou votre téléphone portable / tablette. Forme de logiciel espion, le logiciel malveillant enregistreur de frappe est souvent utilisé avec des outils de capture d’écran automatique pour voler des données bancaires et d’autres informations de connexion et les renvoyer à un acteur malveillant, généralement via un téléchargement de fichier. Consultez notre guide sur les logiciels malveillants enregistreurs de frappe pour en savoir plus sur leur fonctionnement et leur propagation.

Se protéger contre les logiciels malveillants

Maintenez vos appareils et vos logiciels à jour. Cela inclut le système d’exploitation de votre ordinateur et le micrologiciel de votre téléphone, mais aussi le micrologiciel de votre téléviseur et de votre routeur. Les vulnérabilités dont les logiciels malveillants peuvent tirer parti sont généralement corrigées rapidement par leurs fournisseurs, mais uniquement pour les versions qui sont encore prises en charge.

Exécutez un logiciel antivirus approprié. Cela inclut les logiciels de sécurité intégrés tels que Microsoft Defender sur Windows et Xprotect sur macOS, ainsi que les meilleures suites antivirus tierces.

Installez un bloqueur de publicité pour vous protéger contre les téléchargements intempestifs à partir de sites Web aléatoires que vous rencontrez.

Veillez à conserver (et à tester !) des sauvegardes régulières au cas où une attaque par un logiciel malveillant serait plus facile à traiter par une réinstallation et une restauration que par une désinfection.

Lisez notre Guide de la sécurité pour obtenir plus de conseils sur la façon de mener une vie en ligne plus sûre.