Qu’est-ce qu’un logiciel malveillant ?

Pourquoi les logiciels malveillants représentent-ils une menace sérieuse pour vous ?

Lorsque l’on utilise le terme générique logiciel malveillant, cela englobe plusieurs types de logiciels avec une caractéristique commune : ils sont conçus pour compromettre le système infecté. Les cyber­criminels cherchent à propager des logiciels malveillants afin de conduire des cyber­attaques. Même si de nos jours, les logiciels malveillants se propagent principalement via Internet, ils étaient déjà utilisés pour nuire bien avant que la majorité des appareils aient accès au Web. Avant l’avènement d’Internet, les logiciels malveillants pouvaient se répandre via des disquettes, par exemple.

La finalité de la propagation de logiciels malveillants va du vol d’informations personnelles au détournement de l’ordinateur de la victime, et peut aller bien plus loin. Les ordinateurs de bureau ne sont pas les seuls appareils pouvant être infectés par des logiciels malveillants. Les appareils mobiles, tels que les smart­phones, constituent des cibles tout aussi tentantes pour les cyber­criminels.

Les plus importantes menaces causées par les logiciels malveillants sont les suivantes :

• Le vol des informations de votre carte de crédit ou d’argent sur votre compte bancaire

• Le vol d’informations personnelles à des fins d’usurpation d’identité ou de chantage

• Le vol de mots de passe et d’informations d’identification pour prendre le contrôle d’un compte

• Le verrouillage de votre appareil ou de vos fichiers avec demande de rançon

• La destruction de fichiers et l’effacement de données

• Le vol de photos personnelles sensibles

• La collecte d’informations relatives à votre lieu de travail et à ses systèmes

• Le fait de forcer votre appareil à répandre des logiciels malveillants ou du contenu indésirable sur les appareils d’autres utilisateurs

• L’utilisation de votre ordinateur pour le minage de cryptomonnaie

• La surveillance des sites Web que vous visitez ou de ce que vous tapez sur votre clavier

• L’utilisation de votre appareil pour mener des attaques DDoS dans le cadre d’un réseau de zombies

Les différents types de logiciels malveillants

Malgré les progrès des technologies de lutte contre les logiciels malveillants, les cyber­criminels, les pirates informatiques et les entités étatiques n’ont de cesse de développer de nouvelles formes de logiciels malveillants. La liste suivante présente certains types de logiciels malveillants courants à surveiller.

Virus

Les virus informatiques font partie des programmes malveillants les plus courants et les plus connus. Ils introduisent un code malveillant dans un autre programme informatique, généralement par le biais d’une faille de sécurité préexistante dans le programme. Ce code entre en action dès que le programme infecté est exécuté. Cela peut entraîner la corruption et l’effacement de la mémoire de l’appareil infecté ou l’empêcher de démarrer, et avoir bien d’autres conséquences.

Chevaux de Troie

Le cheval de Troie ressemble à un fichier ou à un composant logiciel normal. En réalité, il s’agit d’un virus déguisé qui cherche à corrompre vos fichiers, à voler des données confidentielles et sensibles ou à espionner ce que vous faites sur votre appareil. Les chevaux de Troie peuvent s’accompagner de nombreux types de logiciels malveillants.

Rançongiciels

Les cyber­criminels utilisent des rançongiciels pour chiffrer les fichiers stockés sur l’appareil infecté afin que l’utilisateur ne puisse plus y accéder. Le problème est que la victime doit payer une rançon si elle veut récupérer ses fichiers. Les cyber­criminels privilégient les crypto­monnaies (comme le bitcoin) pour le paiement des rançons, car celles-ci sont plus difficiles à tracer. Il n’y a aucune garantie que vous pourrez récupérer vos fichiers après avoir payé la rançon. Le fait de payer ne fait qu’encourager les criminels et le paiement peut être utilisé pour financer le crime organisé et le terrorisme. Ne payez pas et contactez les autorités locales.

Logiciels espions

Les logiciels espions sont utilisés pour dérober différents types de données contenues dans votre appareil et garder en mémoire ce que vous faites. La finalité d’un logiciel espion est de faire son travail discrètement en arrière-plan, sans que l’utilisateur ne s’aperçoive de sa présence. Également appelés « key­loggers » (enregistreurs de frappes), ces logiciels sont capables d’enregistrer ce que vous tapez sur le clavier de votre ordinateur pour voler vos mots de passe et vos informations d’identification. Les logiciels espions peuvent également être utilisés pour enregistrer votre écran afin de capturer d’autres informations en vue d’usurper votre identité ou de prendre le contrôle d’un de vos comptes, par exemple.

Vers informatiques

Les vers sont particulièrement difficiles à éliminer, car ils sont capables de se dupliquer et de se propager d’un appareil et d’un réseau à l’autre. Pour ne rien arranger, un ver peut se propager d’un appareil à l’autre même si l’utilisateur ne fait rien. Il arrive que l’on ne remarque le ver qu’une fois qu’il s’est suffisamment répandu pour causer de graves dommages.

Comment lutter contre les logiciels malveillants ?

Les logiciels malveillants se déclinent sous diverses formes et vous devez savoir comment vous défendre contre chaque catégorie. Si certains logiciels malveillants peuvent être éliminés d’une manière particulière, il existe des mesures que vous pouvez prendre pour améliorer votre posture de cyber­sécurité globale contre tous les logiciels malveillants. Voici comment vous pouvez mieux vous protéger contre les logiciels malveillants sur tous vos appareils.

• Utilisez un anti­virus. Un programme anti­virus offre une protection étendue de votre ordinateur de bureau et de vos appareils mobiles intelligents.

• Maintenez le système d’exploitation et les applications de votre appareil à jour. Veillez toujours à télé­charger les dernières mises à jour officielles. Outre l’ajout de nouvelles fonctionnalités, les mises à jour logicielles corrigent les bogues et comblent les failles qui peuvent être utilisées par les cyber­criminels pour pirater votre appareil et propager des logiciels malveillants.

• Choisissez avec précaution les programmes que vous télé­chargez. Les appareils mobiles sont généralement considérés comme sûrs, car les applications sont télé­chargées et installées à partir du magasin d’applications officiel de l’appareil. Vous devez néanmoins vous montrer prudent quant à ce que vous choisissez de télé­charger sur votre appareil.

• Ne cliquez jamais sur les liens douteux. Les e‑mails, les SMS, les posts sur les réseaux sociaux et les sites Web peuvent contenir des liens vers des sites Web malveillants et exposer votre appareil à des logiciels malveillants. Examinez attentivement les URL et ne cliquez jamais dessus si elles vous semblent douteuses ou proviennent d’un destinataire inconnu. Il se peut que vous soyez la cible d’une attaque par hameçonnage.

• Évitez d’insérer des disques durs inconnus dans votre ordinateur. Mis à part les fichiers télé­chargés sur Internet, les logiciels malveillants peuvent se propager à partir de disques durs, de CD, de clés USB et d’autres périphériques physiques. Assurez-vous de ne pas connecter de périphériques inconnus sur votre ordinateur et ne laissez pas une personne en qui vous n’avez pas confiance y connecter son smart­phone ou son disque dur externe.

• Vérifiez les éléments auxquels les applications mobiles et les programmes informatiques ont accès. De nombreuses applications mobiles ont besoind d’accéder à l’appareil photo, aux contacts, aux informations de localisation et aux fichiers enregistrés dans votre téléphone, par exemple. Avant d’autoriser l’accès, demandez-vous si le programme a vraiment besoin d’avoir accès à tout.

• Vous devez être prudent lorsque vous naviguez sur Internet dans un lieu public. Le Wi‑Fi public peut être utile pour travailler à distance ou étudier au café du coin. Malheureusement, il n’est pas toujours possible de s’assurer de la sécurité du réseau. Évitez d’utiliser les réseaux Wi‑Fi publics ou utilisez un VPN.

• Utilisez un pare-feu. Un pare-feu fait office de filtre entre votre appareil et Internet. Il peut vous protéger en bloquant le trafic réseau suspect et potentiellement dangereux. Bien qu’un pare-feu puisse arrêter les pirates et les virus, il a besoin d’un anti­virus pour le soutenir.

7 pistes pour détecter la présence d’un logiciel malveillant

Si votre ordinateur ou votre appareil mobile ne fonctionne plus comme il le devrait ou si vous avez remarqué des changements étranges, il se peut qu’un logiciel malveillant se cache sur votre appareil. Voici sept signes qui peuvent vous aider à détecter les logiciels malveillants.

• Des fenêtres contextuelles suspectes ou intempestives s’affichent

• L’appareil est plus lent que d’habitude

• Le démarrage ou l’arrêt de l’appareil prend plus de temps que la normale

• Il y a une augmentation inexpliquée de l’utilisation des données

• L’appareil et les programmes se bloquent ou se figent de manière répétée

• La batterie de votre appareil se décharge beaucoup plus rapidement que la normale

• Votre appareil surchauffe sans raison apparente

Tous les appareils deviennent plus lents à mesure qu’ils vieillissent et finissent par se décharger beaucoup plus vite qu’autrefois. Vous devez néanmoins vous assurer que les signes de vieillesse ne sont pas causés par des logiciels malveillants. Si vous remarquez l’un de ces signes, lancez une analyse anti­virus sur votre appareil. Un logiciel de sécurité avancé permet d’effectuer ce processus en toute simplicité.