Logiciels malveillants et espions : menaces des logiciels malveillants

Types de logiciels malveillants

« Logiciel malveillant » est un terme large, qui couvre de nombreux types de logiciels hostiles. Chacun a des objectifs, des comportements et des modes de diffusion différents. Des virus qui se recopient eux-mêmes aux rançongiciels sophistiqués, le paysage évolue sans cesse, à mesure que les cybercriminels trouvent de nouvelles façons d'exploiter les failles et de tromper les utilisateurs.

Un virus est un programme qui se réplique en infectant d'autres fichiers ou systèmes. Il peut corrompre des données, supprimer des fichiers ou ouvrir des portes dérobées à d'autres logiciels malveillants. Les virus se propagent en général par des pièces jointes, des fichiers téléchargés ou des supports amovibles infectés. Contrairement aux vers, ils ont besoin d'une action de l'utilisateur pour se propager, par exemple ouvrir un fichier infecté ou lancer un programme compromis. Les virus modernes peuvent être polymorphes et modifier leur code pour échapper aux antivirus, ce qui les rend de plus en plus difficiles à identifier et à supprimer.

Un cheval de Troie a l'apparence d'un programme légitime, mais cache des fonctions malveillantes. Il peut ouvrir des portes dérobées, voler des données ou installer d'autres logiciels malveillants. L'utilisateur l'installe en croyant à quelque chose d'utile : un crack de jeu, une version « gratuite » d'un logiciel payant, ou même un faux outil de sécurité. Les chevaux de Troie comptent parmi les logiciels malveillants les plus courants, car ils exploitent la confiance et la curiosité. Les chevaux de Troie d'accès à distance (RAT) sont particulièrement dangereux : ils donnent à l'attaquant le contrôle complet de l'appareil infecté, y compris la webcam, le microphone et tous les fichiers.

Le rançongiciel chiffre les fichiers de l'appareil et exige un paiement (en général en cryptomonnaie) pour les déverrouiller. Les entreprises, les hôpitaux et les administrations sont des cibles fréquentes, à cause de leurs données critiques et de leur disposition à payer. Des sauvegardes régulières réduisent nettement l'impact : vous pouvez restaurer vos fichiers sans payer la rançon. Les variantes modernes recourent souvent à la double extorsion : elles chiffrent vos fichiers et menacent aussi de publier les données volées si la rançon n'est pas payée. Le montant moyen des rançons a fortement augmenté ces dernières années, certaines attaques exigeant des millions de dollars.

Le logiciel espion surveille l'activité sans consentement : frappes, sites visités, messages, localisation, et plus encore. Les enregistreurs de frappes et les logiciels de surveillance en sont des formes. Ce type de logiciel agit en silence, en arrière-plan, et collecte d'énormes quantités de données personnelles sur de longues périodes. Certains peuvent même activer la caméra et le microphone de l'appareil à l'insu de la personne. Des logiciels espions commerciaux comme Pegasus ont servi à cibler des journalistes, des militants et des personnalités politiques dans le monde entier.

Contrairement aux virus, les vers se propagent seuls sur les réseaux, sans action de l'utilisateur. Ils exploitent des failles des systèmes d'exploitation et des protocoles réseau pour passer d'un appareil à l'autre. Un seul ver peut infecter des milliers d'appareils en quelques minutes, en consommant la bande passante et les ressources. Des vers célèbres comme WannaCry ont causé des milliards de dollars de dégâts dans le monde, en combinant la propagation d'un ver et une charge de rançongiciel.

Comment le logiciel malveillant arrive : Pièces jointes, téléchargements depuis des sites suspects, applications piratées, liens dans des messages, clés USB infectées, publicités malveillantes (malvertising) et failles de logiciels obsolètes. L'ingénierie sociale est souvent la première étape : vous convaincre de cliquer, de télécharger ou d'installer quelque chose qui transporte la charge malveillante.

Enregistreurs de frappes : vol de mots de passe

Les enregistreurs de frappes sont des programmes ou des dispositifs physiques qui enregistrent tout ce que vous tapez, y compris les mots de passe, les numéros de carte bancaire et les messages. Ils peuvent être installés par un logiciel malveillant ou physiquement (un adaptateur entre le clavier et l'ordinateur). Certains modèles avancés capturent aussi des captures d'écran, le contenu du presse-papiers, et même le son.

Avec un enregistreur de frappes actif, l'attaquant obtient vos identifiants au moment où vous les tapez. C'est pourquoi l'authentification à deux facteurs (2FA) avec une application d'authentification est si importante : même avec un mot de passe volé, il lui faudrait le second facteur pour accéder à votre compte. Ces outils sont particulièrement dangereux parce qu'ils agissent en silence : le comportement de l'appareil ne change pas, alors que chaque frappe est enregistrée et transmise à l'attaquant.

Les enregistreurs de frappes matériels sont de petits dispositifs insérés entre le câble du clavier et le port USB de l'ordinateur. Un antivirus logiciel ne les détecte presque pas, d'où l'importance de regarder les ordinateurs publics avant de les utiliser. En entreprise, on a trouvé de tels dispositifs installés par des employés mécontents ou des espions industriels.

Protection supplémentaire : Sur un ordinateur partagé ou public, évitez de saisir des mots de passe sensibles. Utilisez un clavier virtuel lorsqu'il est disponible, ou un gestionnaire de mots de passe avec remplissage automatique (qui ne repose pas sur la saisie manuelle du mot de passe à chaque fois). Ces gestionnaires peuvent aussi détecter les fausses pages de connexion en vérifiant le domaine avant de remplir les champs, ce qui ajoute une protection contre le hameçonnage.

Logiciel de surveillance : surveillance dans les relations

Le logiciel de surveillance (stalkerware, ou spouseware) est installé en secret sur le téléphone ou l'ordinateur d'une personne pour surveiller les messages, la localisation, les appels, les photos et la navigation. Il est souvent utilisé dans des contextes de violence conjugale ou de relations abusives. Ce n'est pas seulement un problème de cybersécurité : c'est aussi une question de droits humains.

Il peut être installé par quelqu'un qui a un accès physique à l'appareil : un partenaire, un ex-partenaire ou un membre de la famille. Ces applications se cachent en général et se font passer pour des utilitaires inoffensifs, comme « Battery Optimizer » ou « System Service ». Les signes d'alerte : une batterie qui se vide vite, un appareil qui chauffe sans usage intensif, un comportement inhabituel des applications ou des notifications, et des pics inattendus de consommation de données.

Ce secteur pèse plusieurs millions de dollars, avec des dizaines d'applications commerciales vendues comme outils de « contrôle parental » ou de « suivi des employés », mais surtout utilisées pour une surveillance non consentie. Elles peuvent suivre la position GPS en temps réel, lire tous les messages (y compris des messages chiffrés sur certaines plateformes), accéder aux journaux d'appels, voir les photos et les vidéos, surveiller l'activité sur les réseaux sociaux, et même activer à distance la caméra et le microphone.

Si vous soupçonnez un logiciel de surveillance : Sauvegardez vos données importantes, puis réinitialisez l'appareil aux paramètres d'usine ou utilisez les outils de détection de Kaspersky ou de la Coalition Against Stalkerware. Soyez prudent : si un partenaire violent a installé le logiciel, il peut remarquer sa suppression. En cas de violence conjugale, demandez le soutien d'organisations locales avant d'agir. Votre sécurité passe avant tout.

Conseils de détection : Consultez la liste des applications installées et cherchez celles que vous ne reconnaissez pas. Sur Android, allez dans Paramètres > Applications et repérez les applications inconnues. Sur iPhone, ce type de logiciel est plus difficile à installer sans jailbreak. Si l'appareil a été jailbreaké à votre insu, cela peut indiquer un logiciel de surveillance. Vous pouvez aussi vérifier une consommation inhabituelle de batterie et de données dans les réglages.

Comment vous protéger

La protection contre les logiciels malveillants repose sur de bonnes habitudes, des outils fiables et une attention réelle à la sécurité. Aucune mesure isolée ne protège complètement, mais plusieurs couches de défense réduisent nettement le risque d'infection.

Maintenez l'antivirus à jour : Utilisez un antivirus de confiance et gardez-le toujours à jour. Sous Windows, Microsoft Defender offre déjà une bonne protection intégrée. Sous macOS, XProtect intégré fournit une défense de base, mais envisagez une solution tierce réputée pour une couverture plus complète.
Mettez à jour le système et les applications : Les correctifs de sécurité comblent les failles exploitées par les logiciels malveillants. Activez les mises à jour automatiques lorsque c'est possible : la plupart de ces logiciels exploitent des failles déjà connues et déjà corrigées. Retarder les mises à jour vous expose à des attaques qui auraient pu être évitées.
N'ouvrez pas les pièces jointes suspectes : Les e-mails d'expéditeurs inconnus avec des pièces jointes (.exe, .zip, .doc avec macros) sont des vecteurs courants. Même si l'expéditeur semble connu, vérifiez une pièce jointe inattendue par un autre canal avant de l'ouvrir.
Évitez les applications piratées et les sources inconnues : Téléchargez uniquement depuis les boutiques officielles (Google Play, App Store) ou les sites officiels. Les logiciels piratés cachent souvent un logiciel malveillant : le téléchargement « gratuit » finit par coûter bien plus cher en données volées et en sécurité compromise.
Protégez l'appareil physiquement : Utilisez un mot de passe ou un PIN, et évitez de laisser votre téléphone déverrouillé auprès de personnes en qui vous n'avez pas pleinement confiance. Activez l'authentification biométrique (empreinte ou reconnaissance faciale) pour une couche supplémentaire de commodité et de sécurité.
Sauvegardez régulièrement : En cas de rançongiciel, ou s'il faut réinitialiser l'appareil, une sauvegarde limite les dégâts. Suivez la règle 3-2-1 : trois copies de vos données, sur deux types de supports différents, dont une copie hors site ou dans le cloud.
Soyez prudent avec les extensions de navigateur : N'installez des extensions que depuis des sources de confiance, et examinez leurs autorisations. Des extensions malveillantes peuvent lire toutes vos données de navigation, injecter des publicités et rediriger vos recherches.
Utilisez un pare-feu : Activez le pare-feu intégré de votre système pour surveiller et contrôler le trafic réseau entrant et sortant. Cela ajoute une barrière contre les logiciels malveillants qui tentent de joindre des serveurs de commande et de contrôle.

Résumé : Le logiciel malveillant est une menace réelle et croissante, mais des habitudes conscientes changent beaucoup de choses. Ne cliquez pas sur les liens suspects, gardez tout à jour, utilisez un antivirus fiable et faites attention à qui a accès à votre appareil. Avec des sauvegardes régulières et l'authentification à deux facteurs, ces pratiques forment une défense solide contre la grande majorité de ces menaces.