Logiciel espion : définition et exemples

Qu’est-ce qu’un logiciel espion ?

Un logiciel espion, ou spyware, est un type de logiciel malveillant qui a pour but de collecter des informations sur un appareil et de les envoyer à un tiers à l’insu de la victime. Les spywares sont généralement utilisés pour obtenir des données telles que des numéros de carte de crédit, des noms d’utilisateur et des mots de passe, ou encore des messages privés.

Comme tous les malwares, ils se retrouvent généralement dans votre ordinateur ou votre téléphone à votre insu, par le biais de liens douteux, de téléchargements, d’interceptions par des tiers ou d’autres moyens.

Un logiciel espion peut être utilisé pour différentes raisons :

• Activités cybercriminelles. Les cybercriminels utilisent les logiciels espions pour collecter des données sur les appareils de leurs victimes.
• Marketing. Parfois, les spécialistes du marketing adoptent des pratiques de collecte de données contraires à l’éthique et utilisent des logiciels espions pour suivre les activités en ligne de leurs clients.
• Espionnage gouvernemental. Les agents du gouvernement peuvent également utiliser des logiciels espions pour suivre des personnes représentant un risque pour la sécurité nationale.
• Application de la loi. La police ou les services secrets sont susceptibles d’utiliser des logiciels d’espionnage pour traquer les criminels.
• Surveillance d’entreprise. Il arrive également à certains employeurs de surveiller leur personnel à l’aide de logiciels espions.

Le spyware le plus connu est probablement Pegasus, créé par l’entreprise israélienne NSO, qui cible les appareils iOS et Android, en accédant au premier par le biais d’un jailbreak et en obtenant un accès root au second. Dans les deux cas, le logiciel espion dispose d’un accès pratiquement illimité à l’appareil de la victime, dont il peut surveiller les messages, écouter les appels, activer la caméra à distance, etc.

Le groupe NSO affirme que cet outil puissant est destiné à être utilisé contre les criminels et les terroristes, et a publié des extraits de contrats exigeant des clients qu’ils utilisent le logiciel espion de manière appropriée. Cependant, il existe des preuves d’un abus généralisé du logiciel espion, et on ne sait pas exactement ce que met en place le groupe NSO, le cas échéant, pour y mettre un frein.

Quel est le principe du logiciel espion ?

Les logiciels espions peuvent infecter votre appareil de différentes manières, mais dans tous les cas, leur but ultime est de s’emparer de vos informations privées. Ces programmes fonctionnent discrètement en arrière-plan et espionnent vos moindres faits et gestes. Ils peuvent, par exemple, rechercher des informations sur votre disque dur, votre navigateur Internet ou vos fichiers temporaires. Les logiciels espions peuvent également collecter les informations que vous saisissez lorsque vous utilisez votre appareil, telles que les données tapées sur votre clavier via des logiciels appelés keyloggers, ou encore vos captures d’écran. Certains logiciels sont même capables d’allumer votre webcam à distance pour vous espionner.

Comment peut-on être infecté par un logiciel espion ?

Les spywares peuvent infecter votre appareil de plusieurs façons. Par exemple, un logiciel espion peut exploiter la vulnérabilité d’un navigateur Web obsolète, vous convaincre de télécharger un fichier infecté par le biais d’une attaque d’ hameçonnage ou pénétrer directement votre système par le biais d’un périphérique, comme une clé USB.

Les différents types de logiciels espions

Les logiciels espions peuvent se présenter sous différentes formes. En voici quelques-unes :

Adware ou publiciel

Les adwares ou publiciels suivent votre activité en ligne et transmettent ou vendent ces données aux annonceurs, qui vous bombardent ensuite de publicités ciblées. Cependant, les cybercriminels peuvent également les utiliser pour diffuser des publicités trompeuses et nuisibles susceptibles de propager des logiciels malveillants plus dangereux sur votre appareil.

Suivi sur le Web

Tout comme les adwares, le suivi par les cookies ne constitue pas toujours une menace. Ils sont intégrés aux sites Web pour vous suivre à la trace sur la Toile et vous proposer des publicités ciblées en fonction de ce que vous faites. Cependant, des super cookies peuvent être installés sur votre appareil à votre insu et vous aurez du mal à vous en débarrasser. Ils peuvent contenir vos données d’authentification, votre historique de navigation et des données de ciblage publicitaire.

Nous vous recommandons de supprimer les cookies régulièrement lorsque vous naviguez sur le web, ou même de les désactiver pour éviter le suivi en ligne.

Surveillance du système

La surveillance du système est l’une des formes les plus intrusives et les plus dangereuses de logiciels espions, car elle capture les données sensibles de votre appareil et surveille vos actions.

Les logiciels enregistreurs de frappe (keyloggers) consignent chacune des combinaisons effectuées sur votre clavier et la personne qui l’utilise peut voir tout ce que vous saisissez. Par exemple, quelqu’un peut facilement s’emparer de tous vos mots de passe et du contenu de vos messages de cette manière.

Chevaux de Troie

Les chevaux de Troie s’infiltrent dans votre appareil en se faisant passer pour des applications légitimes. Lorsque vous les laissez entrer, ils installent un logiciel espion sur votre appareil. Les pirates utilisent diverses techniques d’attaques utilisant l’ingénierie sociale pour inciter les internautes à télécharger des logiciels malveillants, et leurs méthodes sont de plus en plus sophistiquées.

Rootkit

Un rootkit est un type de malware qui permet de donner au hacker un accès à distance privilégié à votre ordinateur. Extrêmement discrets, ces logiciels espions sont très difficiles à détecter car ils se trouvent au cœur du système d’exploitation.

Stalkerware

Un stalkerware est une forme de logiciel espion qu’un individu utilise généralement pour surveiller une personne avec laquelle il entretient une relation étroite. Le mot anglais “stalker” désigne un harceleur, d’où son dérivé informatique stalkerware. Par exemple, une personne peut surveiller son conjoint ou une ancienne relation. Les employeurs peuvent également utiliser des logiciels espions pour surveiller leur personnel.

Les logiciels espions sur les smartphones

Les logiciels espions peuvent également cibler vos appareils mobiles, en s’infiltrant dans votre système Android ou iOS. Ils fonctionnent de la même manière que ceux présents sur les autres appareils : ils se cachent en arrière-plan et surveillent vos SMS, vos journaux d’appels, votre navigation et d’autres données. Dans le pire des cas, quelqu’un peut même pirater votre téléphone et en prendre le contrôle à distance en utilisant un logiciel espion.

Mais tous les spywares sur smartphone ne sont pas illégaux ou employés à votre insu. En effet, les logiciels de contrôle parental sont aussi une forme de logiciel espion. Ils permettent aux parents soucieux de protéger leurs enfants lorsqu’ils sont en ligne de limiter ou d’interdire l’accès à certains sites ou types de contenu.

Quels dommages peuvent être causés par les logiciels espions ?

Les logiciels espions peuvent intercepter une grande quantité de données à partir de vos appareils, y compris des données aussi critiques que :

• Les numéros de cartes de crédit. Chaque fois que vous effectuez un paiement sur une nouvelle plateforme numérique, vous saisissez vos numéros de carte de crédit sur votre clavier pour le réaliser. Ce faisant, un logiciel espion de type keylogger peut enregistrer ce que vous tapez et les transmettre à un pirate, qui met alors la main sur vos informations bancaires.
• Les noms d’utilisateur et mots de passe. De même, chaque fois que vous accédez à une plateforme, vous saisissez votre nom d’utilisateur et votre mot de passe. ces informations peuvent également être enregistrées par un keylogger et transmises au pirate, qui pourra alors accéder à la plateforme avec vos identifiants.
• Les e-mails contenant des informations professionnelles. Lorsque vous envoyez un email depuis vos appareils, le contenu que vous y écrivez peut facilement être exposé à un logiciel espion, et il en va de même pour les captures d’écran que vous y joignez. Cela peut exposer des informations professionnelles critiques qui pourraient mettre en péril votre entreprise, voire vous faire perdre votre emploi.
• Vos conversations privées. Si vous discutez depuis vos appareils mobiles, ce que font la plupart d’entre nous, vos conversations privées peuvent également être enregistrées par des logiciels espions. Ce type de conversation peut impliquer des contenus intimes qui peuvent être utilisés par l’attaquant pour vous extorquer de l’argent, ou mentionner des informations utiles aux pirates pour trouver vos mots de passe et accéder à vos comptes.

Comment détecter les logiciels espions sur votre appareil ?

En général, il est assez difficile d’identifier un logiciel espion, car les cybercriminels essaient de le rendre aussi indétectable que possible. Cependant, il existe quelques signaux d’alerte que vous pouvez apprendre à reconnaître.

Détecter un logiciel espion sur un PC

Si vous soupçonnez que votre ordinateur est peut-être infecté par un spyware, surveillez les signes suivants :

• Votre appareil fonctionne plus lentement que d’habitude.
• Votre disque dur dispose soudainement de moins d’espace, sans raison apparente.
• Votre navigateur ne cesse d’afficher des pop-ups gênantes et de vous rediriger vers des pages que vous n’aviez pas l’intention de visiter.
• Vous remarquez des plug-ins et des signets inconnus dans votre navigateur, ou des programmes que vous ne vous souvenez pas avoir installés sur votre appareil.

Détecter un logiciel espion sur un smartphone

Ces comportements inhabituels peuvent indiquer la présence d’un logiciel espion sur votre téléphone :

• Vous constatez une baisse des performances de votre appareil, ou celui-ci chauffe de manière inhabituelle.
• La batterie de votre téléphone se décharge anormalement vite.
• La caméra et le micro s’activent de manière aléatoire.
• Vous entendez des sons parasites pendant vos appels téléphoniques.
• Votre smartphone contient des applications que vous ne reconnaissez pas.

Comment supprimer les logiciels espions ?

Si les logiciels espions sont difficiles à repérer et à supprimer manuellement, certaines étapes peuvent vous permettre de débarrasser votre appareil de ces programmes et de repartir sur de bonnes bases :

1. 1.Redémarrez votre appareil en mode sans échec. Ceci permet avant tout de couper le lien entre le logiciel espion et le cybercriminel qui le contrôle.
2. 2.Examinez les applications installées sur votre ordinateur ou votre téléphone, et supprimez celles que vous ne reconnaissez pas.
3. 3.Exécutez une analyse antivirus pour détecter tout logiciel espion qui serait installé sous couvert d’un programme légitime.
4. 4.Certains outils spécialisés dans la détection et la suppression des spywares peuvent également vous aider à éliminer ces programmes de votre système.

Une fois que vous avez réussi à vous débarrasser du logiciel espion, assurez-vous de faire ce qui suit :

• Changez immédiatement tous vos mots de passe, en veillant à utiliser des mots de passe complexes. Retrouvez des exemples de mot de passe sécurisé pour vous aider.
• Prévenez le service de police compétent.
• Informez vos amis et vos proches avec qui vous avez participé à des activités en ligne communes.
• Procurez-vous immédiatement un logiciel de sécurité de qualité.
• Effectuez toutes les mises à jour récentes de vos applications.

Comment se protéger contre les logiciels espions

Voici quelques conseils pour éviter les logiciels espions :

• Ne cliquez pas sur des liens, des publicités, des pièces jointes ou des e-mails qui vous semblent suspects. Les cybercriminels les diffusent généralement en utilisant des attaques d’ingénierie sociale.
• Ne téléchargez pas de logiciels ou d’applications à partir de sources non officielles.
• Mettez constamment à jour vos logiciels.
• Utilisez des logiciels de cybersécurité à jour tels qu’un VPN disposant d’une protection contre les malwares. La fonctionnalité Protection Anti-menaces Pro de NordVPN peut vous aider à éviter les logiciels espions. Elle identifie et élimine les fichiers malveillants récemment téléchargés, vous empêche de vous retrouver sur des sites Web dangereux et bloque les traqueurs et les publicités agaçantes. Elle vous protège même lorsque vous n’êtes pas connecté à un serveur VPN.