Malware

Points clés à retenir

• Les logiciels malveillants sont des logiciels conçus pour nuire, perturber ou prendre le contrôle des appareils et des données.
• Il peut voler des informations, chiffrer ou supprimer des fichiers, espionner des activités ou détourner des fonctions système.
• Les signes courants d'infection incluent un ralentissement des performances, des fenêtres publicitaires intempestives, des plantages, une activité réseau anormale ou des paramètres modifiés.
• Les logiciels malveillants se propagent principalement par le biais de sites piratés, de téléchargements malveillants, d'applications à risque et de courriels d'hameçonnage .
• Les principaux types comprennent les logiciels publicitaires, les logiciels espions, les virus, les vers, les chevaux de Troie, les rançongiciels, les rootkits, les enregistreurs de frappe, les mineurs de cryptomonnaie et les exploits.
• Pour supprimer les logiciels malveillants, effectuez une analyse avec un programme de cybersécurité, changez vos mots de passe et activez l'authentification multifacteur (MFA).

Qu'est-ce qu'un malware ? 

Les logiciels malveillants, ou «malicious software», est un terme générique qui décrit tout programme ou code malveillant nuisible aux systèmes.

Hostile, intrusif et intentionnellement malveillant, le malware cherche à envahir, endommager ou désactiver les ordinateurs, les systèmes informatiques, les réseaux, les tablettes et les appareils mobiles, souvent en prenant le contrôle partiel des opérations d'un appareil. Comme la grippe humaine, il perturbe le fonctionnement normal.

Les motivations des logiciels malveillants sont diverses. Ils peuvent viser à vous soutirer de l'argent, à saboter votre travail, à exprimer une opinion politique ou simplement à se vanter. Bien que les logiciels malveillants endommagent rarement le matériel informatique ou réseau, ils peuvent voler, chiffrer ou supprimer vos données, altérer ou détourner des fonctions essentielles de votre ordinateur et espionner votre activité informatique à votre insu et sans votre autorisation.

Vous savez comment chaque année, le milieu médical fait campagne pour que tout le monde se vaccine contre la grippe ? C'est parce que les épidémies de grippe ont généralement une saison - une période de l'année où elles commencent à se propager et à infecter les gens. En revanche, il n'y a pas d'infections saisonnières prévisibles pour les PC, les smartphones, les tablettes et les réseaux d'entreprise. Pour eux, c'est toujours la saison de la grippe. Mais au lieu de souffrir de frissons et de courbatures, les utilisateurs peuvent tomber malades d'une sorte de maladie des machines - le malware.

Types de malwares

Voici les coupables les plus courants dans la galerie des malwares :

• Les logiciels publicitaires sont des logiciels indésirables conçus pour afficher des publicités sur votre écran, le plus souvent dans un navigateur Web.
• Spyware est un malware qui observe secrètement les activités de l'utilisateur de l'ordinateur sans permission et les rapporte à l'auteur du logiciel.
• Un virus est un logiciel malveillant qui s'attache à un autre programme et qui, une fois exécuté, se réplique en modifiant d'autres programmes informatiques et en les infectant avec ses propres fragments de code.
• Les vers sont un type de logiciel malveillant similaire aux virus.
• Un cheval de Troie est l'un des types de logiciels malveillants les plus dangereux. Il se présente généralement comme un programme utile afin de vous tromper. Une fois installé sur votre système, il permet aux pirates d'accéder sans autorisation à votre ordinateur. Ils peuvent alors utiliser ce type de logiciel pour voler des informations financières ou installer d'autres logiciels malveillants, souvent des rançongiciels.
• Un ransomware est une forme de logiciel malveillant qui vous bloque l'accès à votre appareil et/ou chiffre vos fichiers, puis vous oblige à payer une rançon pour en récupérer l'accès.
• Rootkit est une forme de logiciel malveillant qui confère à l'attaquant des privilèges d'administrateur sur le système infecté, également appelés accès « root ».
• Un enregistreur de frappe est un logiciel malveillant qui enregistre toutes les frappes au clavier de l'utilisateur.
• Les exploits sont un type de logiciel malveillant qui tire parti des bugs et des vulnérabilités d'un système afin de donner à l'attaquant l'accès à ce système.

Signes de présence de logiciels malveillants

Le malware peut se manifester par de nombreux comportements aberrants différents. Voici quelques signes révélateurs que vous avez un malware sur votre système :

• Votre ordinateur ralentit. L'un des effets secondaires des logiciels malveillants est de réduire la vitesse de votre système d'exploitation , que vous naviguiez sur Internet ou utilisiez simplement vos applications locales. L'utilisation des ressources système semble anormalement élevée. Vous pourriez même remarquer que le ventilateur de votre ordinateur tourne à plein régime.
• Votre écran est inondé de publicités agaçantes. 
• Votre système plante. Cela peut se manifester par un gel ou un écran bleu de la mort (BSOD) ; ce dernier survient sur Windows systèmes après avoir rencontré une erreur fatale.
• Vous constatez une perte mystérieuse d'espace disque. Cela pourrait être dû à un logiciel malveillant volumineux et squatteur, caché sur votre disque dur, également appelé logiciel groupé .
• On constate une augmentation anormale de l'activité Internet de votre système. 
• Les paramètres de votre navigateur ont changé. Si vous constatez que votre page d'accueil a changé ou que de nouvelles barres d'outils, extensions ou plugins sont installés, il est possible que votre ordinateur soit infecté par un logiciel malveillant.
• Votre produit antivirus cesse de fonctionner et vous ne pouvez pas le réactiver, vous laissant sans protection contre le malware furtif qui l'a désactivé.
• Vous perdez l'accès à vos fichiers ou à l'intégralité de votre ordinateur. C'est un symptôme d'une infection par un rançongiciel .

Même si tout semble bien fonctionner sur votre système, ne soyez pas complaisant, car aucune nouvelle n'est pas forcément une bonne nouvelle. Des malwares puissants peuvent se cacher profondément dans votre ordinateur, évitant la détection, et faire leur sale boulot sans lever de drapeaux rouges. Bien que nous ayons fourni un guide rapide de détection des malwares, seule l'œil infaillible d'un bon programme de cybersécurité peut détecter les malwares sur votre système (nous en reparlerons plus tard).

Comment attrape-t-on un logiciel malveillant ?

Les deux vecteurs d'infection les plus courants pour les logiciels malveillants sont Internet et la messagerie électronique. En clair, dès que vous êtes connecté à Internet, vous êtes vulnérable.

Un logiciel malveillant peut pénétrer votre ordinateur lorsque (respirez profondément) vous naviguez sur des sites Web piratés, consultez un site légitime diffusant des publicités malveillantes, téléchargez des fichiers infectés, installez des programmes ou des applications provenant de fournisseurs inconnus, ouvrez une pièce jointe malveillante ( malspam ), ou pratiquement tout ce que vous téléchargez sur le Web sur un appareil dépourvu d'une application de sécurité anti-malware de qualité.

Les applications malveillantes peuvent se dissimuler dans des applications d'apparence légitime, notamment lorsqu'elles sont téléchargées depuis des sites web ou des liens directs (dans un courriel, un SMS ou un message instantané) plutôt que depuis une boutique d'applications officielle. Il est donc important de prêter attention aux messages d'avertissement lors de l'installation d'applications, en particulier si elles demandent l'autorisation d'accéder à votre messagerie ou à d'autres informations personnelles .

Comment supprimer un malware

Suivez ces trois étapes simples pour supprimer le malware sur votre appareil.

1 : Téléchargez et installez une protection antivirus et de cybersécurité plus performante.

2 : Lancez une analyse à l'aide de votre nouveau programme. 

3 : Changez tous vos mots de passe. 

4 : Activez l'authentification multifacteurs.

Comment éviter que votre appareil ne soit infecté ?

Voici nos conseils pour se protéger contre les logiciels malveillants.

1. Ne cliquez pas sur les liens frauduleux ou d'hameçonnage. Méfiez-vous des liens étranges ou non vérifiés dans les courriels, les SMS et les messages sur les réseaux sociaux, même s'ils semblent provenir d'une personne de votre entourage. Vérifiez l'orthographe du nom de domaine, car les escrocs utilisent souvent des adresses similaires comme « paypa1.com » ou « amazon-support.net ». En cas de doute, collez le lien dans l'outil gratuit de vérification de liens frauduleux Malwarebytes pour vous assurer de sa fiabilité avant de cliquer. Apprenez-en davantage sur la vérification de la sécurité des liens .
2. Utilisez des mots de passe forts avec une authentification multifacteurs.
3. Évitez de cliquer sur les publicités pop-up lorsque vous naviguez sur Internet. Utilisez l'extension Malwarebytes Browser Guard pour les bloquer.
4. Évitez d'ouvrir les pièces jointes des courriels provenant d'expéditeurs inconnus.
5. Ne téléchargez pas de logiciels à partir de sites Web peu fiables ou de réseaux de transfert de fichiers peer-to-peer.
6. Privilégiez les boutiques d'applications officielles : Google Play sur Android et l'App Store d'Apple sur iPhone et Mac (et ne jailbreakez pas votre téléphone). Windows Les utilisateurs doivent consulter les notes et les avis avant d'installer un logiciel.
7. Assurez-vous que votre système d'exploitation, vos navigateurs et vos plugins sont à jour.
8. Supprimez les programmes que vous n'utilisez plus.
9. Sauvegardez régulièrement vos données. Si vos fichiers sont endommagés, chiffrés ou deviennent inaccessibles, vous serez protégé.
10. Téléchargez et installez un logiciel de cybersécurité réputé (pensez à un antivirus plus intelligent !) qui recherche et bloque activement les menaces avant qu'elles n'atteignent votre appareil.

Logiciel malveillant sur Mac , Android et iPhone

On a longtemps cru que les Mac et les iPad étaient immunisés contre les virus (et n'avaient pas besoin d' antivirus ). C'est généralement vrai, mais les Mac ne sont pas à l'abri des cybermenaces. Les appareils mobiles constituent également des cibles privilégiées pour les cybercriminels. Après tout, les smartphones sont des ordinateurs de poche sophistiqués et complexes.

Protégez votre Mac avec Malwarebytes Premium : antivirus et anti-malware Mac .

Android et signes d'infection par un logiciel malveillant sur iPhone

Les signes d'infection des appareils mobiles sont similaires. Si vous remarquez l'un de ces symptômes, il y a de fortes chances que votre téléphone soit infecté :

• Une apparition soudaine de pop-ups avec des publicités envahissantes. S'ils apparaissent de nulle part et vous dirigent vers des sites web douteux, vous avez probablement installé quelque chose qui cache un adware en lui. Il suffit de dire—ne cliquez pas sur ces annonces.
• Une augmentation inexplicable de l'utilisation des données. Le malware dévore votre forfait en affichant des publicités et en envoyant les informations volées de votre téléphone.
• Des frais inexpliqués sur votre facture. Cela arrive quand des logiciels malveillants passent des appels et envoient des textos vers des numéros payants.
• Votre batterie se décharge rapidement. Le malware consomme beaucoup de ressources, épuisant la batterie plus vite que d'habitude.
• Vos contacts reçoivent des e-mails et textos étranges de votre téléphone. Les malwares mobiles se propagent souvent d'un appareil à un autre via des e-mails et des textos contenant des liens malveillants.
• Un téléphone qui chauffe signifie généralement que le processeur est fortement sollicité par une activité gourmande en ressources.

Historique des logiciels malveillants

Les logiciels malveillants, initialement une idée théorique des années 1940, sont devenus une industrie criminelle lucrative. Voici les principales étapes de leur évolution.

1949 : Le mathématicien John von Neumann donne des conférences sur les « automates auto-reproducteurs », la théorie à l’origine des virus informatiques.

1982 : Elk Cloner infecte les systèmes Apple II via des disquettes, devenant ainsi la première épidémie de virus informatique à grande échelle.

Années 1990 : Comme Windows Alors que Microsoft devient le système d'exploitation le plus populaire au monde, des pirates informatiques écrivent des virus macro qui se cachent dans des documents Microsoft Word.

2002–2007 : Des vers informatiques se sont propagés via les messageries instantanées AIM, MSN Messenger et Yahoo Messenger, envoyant des liens malveillants à tous les contacts de la victime.

2005-2009 : Les logiciels publicitaires inondent les écrans de fenêtres pop-up impossibles à fermer, jusqu’à ce que des poursuites judiciaires contraignent de nombreuses entreprises du secteur à cesser leurs activités. Les arnaques au faux support technique utilisent encore aujourd’hui les mêmes techniques.

2007-2009 : Les escrocs se tournent vers les réseaux sociaux, d’abord Myspace, puis Facebook et Twitter , pour diffuser des liens d'hameçonnage et des applications malveillantes.

2013 : Le ransomware CryptoLocker extorque environ 3 millions de dollars à ses victimes et inspire un flot incessant d’imitateurs.

2017 : D’importantes attaques de ransomware frappent des entreprises de tous types, tandis que le cryptojacking fait son apparition, des criminels utilisant secrètement les appareils de leurs victimes pour miner des cryptomonnaies.

2018-2019 : Les groupes de ransomware comme GandCrab et Ryuk déplacent leur attention des particuliers vers les entreprises.

Années 2020 : Les rançongiciels deviennent un service que les groupes criminels louent, et les attaquants volent des données avant de les chiffrer afin de pouvoir menacer de les divulguer.