On nous dit r\u00e9guli\u00e8rement de faire bien attention de ne pas t\u00e9l\u00e9charger de malware et de logiciel malveillant. Mais que sont vraiment ces menaces num\u00e9riques? Y existe-t-il diff\u00e9rents types de malware, et quels genre de menaces peuvent-ils repr\u00e9senter?<\/p>\n\n\n\n
Le terme malware fait r\u00e9f\u00e9rence \u00e0 un logiciel malveillant install\u00e9 sur l\u2019ordinateur de quelqu\u2019un d\u2019autre, causant souvent des probl\u00e8mes importants. <\/p>\n\n\n\n
Il existe plusieurs types de logiciels malveillants. Les plus connus incluent notamment les virus, les chevaux de Troie et les vers informatique.<\/p>\n\n\n\n
Malware est un terme g\u00e9n\u00e9ral pour les programmes malveillants qui peuvent \u00eatre introduits clandestinement sur un ordinateur pour y effectuer des actions ind\u00e9sirables. <\/p>\n\n\n\n
Le terme est une combinaison issue de l’anglais MALicious<\/em> et de softWARE<\/em>. Il est distinct des programmes d\u00e9fectueux qui peuvent causer des erreurs ou des pannes en raison de probl\u00e8mes. Ces derniers sont probl\u00e9matiques, mais pas con\u00e7us avec des intentions malveillantes. <\/p>\n\n\n\n Les logiciels malveillants sont d\u00e9lib\u00e9r\u00e9ment d\u00e9velopp\u00e9s pour infiltrer des appareils ou des r\u00e9seaux dans le but mal intentionn\u00e9. <\/p>\n\n\n\n Ils fonctionnent parfois en passant inaper\u00e7u pendant de longues p\u00e9riodes. Le temps leur permet alors d’infliger des dommages importants. <\/p>\n\n\n\n Les programmes antivirus et les pare-feu sont toutefois souvent g\u00e9n\u00e9ralement efficaces contre ces menaces, Ils permettent de contrecarrer la plupart des logiciels malveillants.<\/p>\n\n\n\n Il existe diff\u00e9rents types de malware et logiciels malveillants. Ils diff\u00e8rent consid\u00e9rablement les uns par rapport aux autres au niveau de leurs fonctionnements et leurs objectifs. <\/p>\n\n\n\n Il est important de comprendre la programmation et les intentions d\u2019un programme malveillant C’est d’autant plus vrai quand il s\u2019agit de le contrer avec succ\u00e8s. <\/p>\n\n\n\n Les types les plus connus car plus anciens, sont les virus, les chevaux de Troie et les vers. Certains programmes malveillants combinent toutefois diff\u00e9rents types, les rendant complexes \u00e0 classer. Les types les mieux connus sont\u00a0:<\/p>\n\n\n\n Le terme virus<\/em> est souvent utilis\u00e9 de fa\u00e7on interchangeable avec le terme logiciel malveillant. Cette interversion n’est toutefois pas toujours exact. <\/p>\n\n\n\n Les virus informatiques repr\u00e9sentent une partie importante des logiciels malveillants. Il existe cependant des distinctions au sein m\u00eame du groupe des virus. <\/p>\n\n\n\n Les virus informatiques ont toutefois tous certains \u00e9l\u00e9ments en commun. On peut tout d’abord noter leur capacit\u00e9 \u00e0 se r\u00e9pliquer et se propager de mani\u00e8re autonome au sein d’un syst\u00e8me ou d’un r\u00e9seau. <\/p>\n\n\n\n Les objectifs des divers virus peuvent varier. Certains visent \u00e0 compromettre, submerger ou m\u00eame perturber un syst\u00e8me. Ces virus repr\u00e9sentent la fraction la plus visible et m\u00e9diatis\u00e9 du groupe.<\/p>\n\n\n\n D\u2019autres op\u00e8rent plut\u00f4t en secret afin d’espionner les syst\u00e8mes et capturer des donn\u00e9es sensibles. Ils peuvent parfois arriver \u00e0 op\u00e9rer ainsi en secret pendant de tr\u00e8s longues p\u00e9riodes de temps.<\/p>\n\n\n\n Les virus informatiques repr\u00e9sentent la premi\u00e8re forme de logiciels malveillants \u00e0 \u00eatre apparue. Son r\u00f4le de pr\u00e9curseur peut donc expliquer sa notori\u00e9t\u00e9 plus grande que celles des autres types de malware.<\/p>\n\n\n\n Un autre type de logiciel malveillant tr\u00e8s connu est le cheval de Troie. Ce nom tire bien entendu son origine de la mythologie grecque. <\/p>\n\n\n\n Dans l’Odyss\u00e9e<\/em> de Hom\u00e8re, un cheval de bois g\u00e9ant sert \u00e0 cacher des soldats et leur permet d’infiltrer la ville de Troie sans \u00eatre remarqu\u00e9s. <\/p>\n\n\n\n Ce type de malware a h\u00e9rit\u00e9 du nom car fonctionne de mani\u00e8re tr\u00e8s similaire. Il pr\u00e9tend \u00eatre un programme inoffensif ou peut-\u00eatre m\u00eame utile afin de passer les d\u00e9fenses sans \u00eatre remarqu\u00e9. <\/p>\n\n\n\n Une fois install\u00e9s, les chevaux de Troie surveillent secr\u00e8tement le syst\u00e8me h\u00f4te. Ils peuvent alors r\u00e9pliquer les donn\u00e9es ou cr\u00e9er des chemins pour d\u2019autres logiciels malveillants. <\/p>\n\n\n\n Certains de ces programmes malveillants ont pour objectif de prendre le contr\u00f4le \u00e0 distance du syst\u00e8me compromis.<\/p>\n\n\n\n Les vers informatiques partagent des similitudes avec d’autres logiciels malveillants comme les virus informatiques. Ils sont toutefois beaucoup plus autonomes que ces derniers. <\/p>\n\n\n\n Contrairement aux virus qui s\u2019attachent \u00e0 d\u2019autres fichiers, les vers n\u2019ont pas besoin d\u2019un fichier h\u00f4te. Ils copient et se propagent par eux-m\u00eames, sans besoin d’apport externe. <\/p>\n\n\n\n Ils peuvent donc causer des dommages majeurs ou copier des donn\u00e9es d’un syst\u00e8me. Les vers se propagent g\u00e9n\u00e9ralement via des r\u00e9seaux, des m\u00e9dias externes ou des services de messagerie.<\/p>\n\n\n\n Les ran\u00e7ongiciels sont con\u00e7us pour acc\u00e9der \u00e0 un syst\u00e8me et en crypter les fichiers. Les utilisateurs ne peuvent alors plus acc\u00e9der aux donn\u00e9es. <\/p>\n\n\n\n Une notification les informe alors que l\u2019acc\u00e8s complet \u00e0 leur syst\u00e8me ne sera r\u00e9tabli qu\u2019apr\u00e8s paiement d\u2019une ran\u00e7on. Le nom de ce type de logiciel malveillant provient donc de cette\u00a0demande de ran\u00e7on. <\/p>\n\n\n\n Il est toutefois fortement recommand\u00e9 de ne pas se conformer \u00e0 ces exigences des pirates. Apr\u00e8s tout, il n\u2019y a aucune assurance que les cybercriminels d\u00e9crypteront r\u00e9ellement les donn\u00e9es apr\u00e8s le paiement. <\/p>\n\n\n\n Les logiciels espions sont utilis\u00e9s pour espionner secr\u00e8tement et sans autorisation, des ordinateurs ou des syst\u00e8mes. Les donn\u00e9es ainsi obtenues peuvent alors \u00eatre utilis\u00e9es directement par les pirates ou transmises \u00e0 des tiers. <\/p>\n\n\n\n Ce logiciel malveillant tente g\u00e9n\u00e9ralement de ne pas avoir d\u2019impact n\u00e9gatif direct sur le syst\u00e8me infect\u00e9. Les dommages caus\u00e9s sont plut\u00f4t d’un autre ordre. On peut notamment craindre que des donn\u00e9es sensibles tombent entre de mauvaises mains.<\/p>\n\n\n\n Le terme \u00e9pouvantail fait bien s\u00fbr r\u00e9f\u00e9rence au concept de\u00a0peur. Les utilisateurs re\u00e7oivent de faux avertissements destin\u00e9s \u00e0 les inqui\u00e9ter et les pousser \u00e0 suivre les directives des pirates. <\/p>\n\n\n\n Ils sont parfois encourag\u00e9s \u00e0 t\u00e9l\u00e9charger un logiciel de \u00ab\u00a0protection\u00a0\u00bb contre une menace potentielle. Une fois t\u00e9l\u00e9charg\u00e9, celui-ci installe souvent d\u2019autres logiciels malveillants sur l\u2019ordinateur.<\/p>\n\n\n\n Les logiciels malveillants sont donc divis\u00e9s en diff\u00e9rents sous-types. Il est probable que vous ayez d\u00e9j\u00e0 entendu parler ou lu \u00e0 propos d’un malware sp\u00e9cifique. <\/p>\n\n\n\n Certains ont en effet atteint une grande notori\u00e9t\u00e9 par l’ampleur des d\u00e9g\u00e2ts qu’ils ont caus\u00e9. Parmi les plus connus, on compte les logiciels malveillants suivants\u00a0:<\/p>\n\n\n\n Le premier de nombreux virus informatiques venus par la suite \u00e9tait ILOVEYOU. En 2000, ce malware pr\u00e9curseur \u00e9tait distribu\u00e9 par e-mail. \u00c0 l’\u00e9poque, ce message en s\u00e9rie a \u00e9t\u00e9 ouvert par des milliers d’utilisateurs sans m\u00e9fiance. <\/p>\n\n\n\n Lors de l\u2019activation, le virus se reproduisait rapidement en envoyant des copies \u00e0 d\u2019autres contacts. Il infligeait aussi des dommages importants aux syst\u00e8mes. <\/p>\n\n\n\n Les importants dommages caus\u00e9s ILOVEYOU ont sensibilis\u00e9 de nombreux internautes \u00e0 la menace des virus informatiques.<\/p>\n\n\n\n Emotet est un cheval de Troie initialement d\u00e9couvert en 2014. Il fonctionne en copiant tout d’abord des adresses e-mail, des noms d\u2019exp\u00e9diteur et des en-t\u00eates. Il cr\u00e9er ensuite des messages e-mails trompeurs pour hame\u00e7onner de nouvelles victimes. <\/p>\n\n\n\n Lorsque les destinataires cliquent sur les pi\u00e8ces jointes, Emotet installe une s\u00e9rie de logiciels malveillants suppl\u00e9mentaires. Ceux-ci sont capables de paralyser les syst\u00e8mes et de voler des informations sensibles.<\/p>\n\n\n\n Ce malware s’est r\u00e9pandu \u00e0 une tr\u00e8s vaste \u00e9chelle lors de sa cr\u00e9ation. Certaines variantes demeure m\u00eame toujours actives \u00e0 l’heure actuelle, et continuent de faire des victimes.<\/p>\n\n\n\n Le ver informatique MyDoom cible les ordinateurs Windows depuis 2004. Ils aurait caus\u00e9 des dommages estim\u00e9s \u00e0 plus de 40\u00a0milliards de dollars depuis sa cr\u00e9ation. <\/p>\n\n\n\n Ses origines ne sont toujours pas claires,. Une ligne de code peut toutefois donner un indice sur son cr\u00e9ateur. Elle se lit comme suit\u00a0: \u00ab\u00a0Andy, je ne fais que mon travail, rien de personnel, d\u00e9sol\u00e9\u00a0<\/em>\u00bb (\u201candy; i\u2019m just doing my job, nothing personal, sorry<\/em>\u201d). <\/p>\n\n\n\n Ce ver informatique se r\u00e9plique et se propage des copies par e-mail. \u00c0 son apog\u00e9e, MyDoom aurait m\u00eame r\u00e9ussi \u00e0 ralentir le web \u00e0 l’\u00e9chelle mondiale d’environ 10%! Cet impact lui a m\u00e9rit\u00e9 d’attir\u00e9 l’attention des internautes du monde entier.<\/p>\n\n\n\n Initialement, MyDoom ciblait principalement Microsoft et le groupe SCO. Sa vaste propagation l’a toutefois amen\u00e9 \u00e0 caus\u00e9 des dommages bien au-del\u00e0 de ses cibles de d\u00e9part. Il a totalement d\u00e9vast\u00e9 des milliers de syst\u00e8mes.<\/p>\n\n\n\n WannaCry est le nom d\u2019un logiciel malveillant qui a attir\u00e9 l\u2019attention du monde entier en mai\u00a02017. Ce ransomware a chiffr\u00e9 des fichiers sur des milliers d\u2019ordinateurs et exig\u00e9 une ran\u00e7on de 300\u00a0$ Bitcoin pour chaque d\u00e9cryptage. <\/p>\n\n\n\n Il a exploit\u00e9 une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 Windows. En cons\u00e9quence, l\u2019organisation de soins de sant\u00e9 britannique NHS a d\u00fb retarder les chirurgies critiques en raison de dossiers patients inaccessibles. <\/p>\n\n\n\n Des entreprises mondiales comme Nissan, FedEx et Deutsche Bahn ont \u00e9galement souffert du malware, causant environ quatre milliards de dollars.<\/p>\n\n\n\n Contrairement aux malware pr\u00e9c\u00e9dents, l’histoire du logiciel espion Pegasus est mieux connue. Il \u00e9t\u00e9 d\u00e9velopp\u00e9 par le groupe isra\u00e9lien NSO. Ce logiciel de cyberintelligence est principalement utilis\u00e9 pour la surveillance sur les smartphones iOS et Android. <\/p>\n\n\n\n Les clients de NSO Group sont principalement des \u00c9tats (plusieurs dizaines de pays). Ceux disent utiliser le logiciel uniquement \u00e0 des fins de d\u00e9tection du crime et de lutte contre le terrorisme. <\/p>\n\n\n\n Il y a toutefois eu des critiques importantes \u00e0 l\u2019\u00e9gard de ce logiciel espion. On soup\u00e7onne notamment que certains pays peuvent \u00e9galement l\u2019utiliser \u00e0 des fins moins virtueuses.<\/p>\n\n\n\n Quelques \u00e9tats totalitaires aurait notamment recours \u00e0 Pegasus pour surveiller l\u2019opposition ou les individus critiques du gouvernement.<\/p>\n\n\n\n Le cheval de Troie BKA est un hybride de scareware et ransomware apparu pour la premi\u00e8re fois en 2011. Malgr\u00e9 son apparence amateur (notamment de nombreuses fautes d’orthographes), il a caus\u00e9 des dommages importants.<\/p>\n\n\n\n BKA s’installait discr\u00e8tement sur les appareils et passait \u00e0 l’action lors de leur activation. Lorsque les utilisateurs d\u00e9marraient leurs ordinateurs, ils n’\u00e9taient pas dirig\u00e9 vers l\u2019\u00e9cran d\u2019accueil habituel.<\/p>\n\n\n\n Ils \u00e9taient plut\u00f4t accueillis avec une publicit\u00e9 pleine page imitant l’ent\u00eate de l\u2019Office f\u00e9d\u00e9ral de police criminelle am\u00e9ricain.<\/p>\n\n\n\n L\u2019annonce pr\u00e9tendait faussement que la police avait d\u00e9couvert de la pornographie juv\u00e9nile sur l\u2019ordinateur, entre autres choses. <\/p>\n\n\n\n Chose inusit\u00e9, les autorit\u00e9s offraient de renoncer toute enqu\u00eate ou poursuite en \u00e9change d\u2019un paiement unique. La transaction utilisait une plateforme bancaire anonyme en ligne, anc\u00eatre des cryptomonnaies actuelles.<\/p>\n\n\n\n Malgr\u00e9 les failles \u00e9videntes dans le sc\u00e9nario et le faux document officiel, des milliers de victimes se sont laiss\u00e9es prendre.<\/p>\n\n\n\n Comme vous avez pu le voir dans cette article, les logiciels malveillants peuvent prendre de nombreuses formes diff\u00e9rentes. Le monde des malware a beaucoup \u00e9volu\u00e9 depuis l’\u00e9mergence des premiers virus.<\/p>\n\n\n\n Il vaut donc mieux rester vigilant lors de chacune de vos actions en ligne. Les pirates n’ont besoin que d’un seul instant d’inattention de votre part pour arriver \u00e0 leurs fins.<\/p>\n\n\n\n Nous esp\u00e9rons que cet article vous a plu et vous a \u00e9clair\u00e9 sur la menace que peuvent repr\u00e9senter les malware. Si c\u2019est le cas, nous vous invitons \u00e0 consulter nos autres autres\u00a0articles et tutoriels<\/a>.<\/p>\n\n\n\nQuels sont les types de malware et autres logiciels malveillants ?<\/h2>\n\n\n\n
Virus informatiques<\/h3>\n\n\n\n
Chevaux de Troie<\/h3>\n\n\n\n
Vers informatiques<\/h3>\n\n\n\n
Ran\u00e7ongiciel (Ransomware)<\/h3>\n\n\n\n
Logiciel espion (Spyware)<\/h3>\n\n\n\n
Logiciel \u00e9pouvantail (Scareware)<\/h3>\n\n\n\n
Exemples de certains malware bien connus<\/h2>\n\n\n\n
ILOVEYOU : le premier malware \u00e0 r\u00e9ellement attirer l’attention<\/h3>\n\n\n\n
Emotet<\/h3>\n\n\n\n
MyDoom<\/h3>\n\n\n\n
WannaCry<\/h3>\n\n\n\n
Pegasus<\/h3>\n\n\n\n
BKA Trojans<\/h3>\n\n\n\n
Pour conclure sur les malware et logiciels malveillants<\/h2>\n\n\n\n