Découvrez toutes les informations nécessaires sur les logiciels malveillants et comment les éviter.
Le terme “malware” vient de la combinaison de deux mots : malicious + software = malware. Un logiciel malveillant est un logiciel conçu pour nuire aux intérêts du détenteur d’un système ou d’un appareil. Certains types de logiciels peuvent s’introduire dans votre appareil, alors que d’autres doivent y être implantés.
Que font les logiciels malveillants ? Leurs effets sont plus ou moins graves : ils peuvent suivre des données relativement inoffensives, demander une rançon ou détruire votre appareil pour le plaisir.
Vous trouverez ci-dessous les différents types de logiciels malveillants. Il en existe d’innombrables déclinaisons, c’est pourquoi nous nous limiterons ici aux exemples de malwares les plus répandus :
Un Adware ou publiciel en français est un type de logiciel malveillant relativement inoffensif, dont la principale mission est de gagner de l’argent et non pas de nuire à votre ordinateur. Ces logiciels agressifs qui s’appuient sur la publicité diffusent des bannières publicitaires sur les sites Web et les fenêtres de certaines applications.
Les symptômes peuvent varier, mais le plus courant est l’apparition de pop-ups. Elles peuvent surgir sur votre bureau ou dans des programmes, sites Web ou applications qui n’en présentaient pas auparavant.
Un Spyware ou logiciel espion est conçu pour (surprise !) : vous espionner. Ce logiciel malveillant se cache en arrière-plan sur votre ordinateur, surveille vos activités et votre navigation sur Internet. Il est capable de récolter vos mots de passe, vos coordonnées bancaires et vos emails, voire d’enregistrer ce que vous tapez sur votre clavier ou encore de modifier vos paramètres de sécurité. Toutes les informations qu’il recueille sont envoyées à un utilisateur distant. Il peut également télécharger et installer d’autres applications malveillantes sans votre autorisation.
À l’instar d’un virus biologique, un virus informatique se propage d’hôte en hôte pour infecter autant de dispositifs que possible. Attaché à des fichiers ou à des programmes, il peut se propager par le biais de téléchargements, de courriers électroniques, de SMS ou sur les réseaux sociaux.
Cependant, un virus ne peut généralement pas infecter un ordinateur de manière autonome : il a besoin d’un utilisateur pour exécuter le programme auquel il est attaché. Les dommages causés par les virus vont de désagréments mineurs, comme l’altération du fond d’écran, à des dysfonctionnements majeurs du système ou à la perte totale de données.
À la différence des virus, les vers paraissent assez innocents, car ils ne causent aucun dommage direct à un système. L’objectif d’un ver est de se dupliquer et de se propager sur un disque local ou un réseau.
Les vers peuvent également être associés à des “payloads” conçues pour endommager un système ou extraire des informations, mais ce n’est pas systématique. Le premier ver, Creeper, informait simplement les utilisateurs infectés de sa présence.
Le Cheval de Troie est un malware qui s’infiltre dans les ordinateurs en se cachant dans des programmes en apparence inoffensifs, comme le cheval de Troie de la légende grecque. Une fois entré, il peut créer des portes dérobées permettant aux pirates de s’introduire dans votre système et de collecter vos données, voire de vous bloquer complètement l’accès à votre ordinateur. Par exemple, le Cheval de Troie Zeus collecte des données comme les saisies effectuées sur le clavier des victimes et leurs identifiants. Emotet était célèbre pour avoir volé les données de particuliers comme d’entreprises.
Un Ransomware ou rançongiciel est l’une des cybermenaces les plus graves en raison de sa capacité à se propager rapidement et à causer des préjudices coûteux. Les ransomwares sont conçus pour faire du profit. Une fois que le malware a infecté une machine en exploitant une vulnérabilité du système, il chiffre toutes les données et bloque l’utilisateur. Il demande ensuite à la victime de payer une rançon pour déchiffrer les fichiers.
Le keylogging ou enregistreur de frappe consiste à surveiller et enregistrer ce que tape un utilisateur sur son clavier, pour découvrir ses mots de passe sensibles ou surveiller ses communications privées. Il existe différents types de keyloggers, notamment ceux basés sur des stalkerwares ou logiciels de harcèlement. Cela peut également les rendre très difficiles à découvrir.
Les malwares peuvent infecter vos appareils de plusieurs manières différentes. Voici quelques-unes des plus courantes :
La méthode la plus répandue est le courrier électronique. Le simple spam et les attaques sophistiquées de phishing incitent toujours les gens à cliquer sur des liens ou à télécharger des pièces jointes contenant des logiciels malveillants.
Si vous cliquez sur une pop-up ou une publicité que vous rencontrez en naviguant, il y a de fortes chances que vous finissiez sur un site web malveillant. Il téléchargera des malwares en arrière-plan et, en un clin d’œil, vous aurez un enregistreur de frappe ou un cheval de Troie sur votre appareil.
Certains logiciels malveillants se propagent d’un appareil à l’autre via le réseau interne. Par exemple, une personne du bureau a oublié sa formation en cybersécurité et a cliqué sur un lien malveillant. Ainsi, le lendemain, les ordinateurs de tous les employés sont infectés, et tous leurs fichiers sont chiffrés, sans qu’ils puissent accéder à leurs comptes.
Les logiciels malveillants sont connus pour leur capacité à se greffer. Ainsi, même lorsque vous téléchargez un logiciel fiable, vous pouvez vous retrouver avec plus que ce que vous avez demandé. Vous pouvez installer un malware en même temps qu’un logiciel légitime sans même vous en rendre compte, et il peut s’agir de n’importe quoi, d’un adware à peine gênant à un spyware qui vole vos données bancaires.
Altération de la vitesse
Votre appareil ou vos navigateurs sont plus lents
Problèmes de performances
Votre appareil se fige ou se bloque fréquemment
Les applications fonctionnent bizarrement
Les programmes de votre ordinateur s’ouvrent ou se ferment sans avertissement
Applications suspectes
Des fichiers, modules complémentaires ou applications sur votre appareil que vous ne reconnaissez pas
Modification des paramètres
Les paramètres de sécurité, de votre navigateur ou de vos applications, sont modifiés sans votre consentement
Messages inhabituels
Des emails ou des SMS inhabituels ont été envoyés sans votre autorisation
Surchauffe
Votre appareil surchauffe ou sa batterie se vide très rapidement
Frais inhabituels
Votre facture de téléphone a augmenté sans que vous sachiez pourquoi
Voici comment prévenir une attaque de malware :
L’une des défenses les plus complètes contre tout code malveillant est un logiciel de sécurité réputé. Comme toujours, les outils haut de gamme sont à privilégier. Les meilleurs programmes sont gérés par des équipes de développeurs spécialisés qui surveillent les dernières menaces et y répondent par des mises à jour dans les meilleurs délais.
Ne cliquez jamais sur les pop-ups et assurez-vous de cliquer sur le bon “X” pour les fermer. Pour vous faciliter la tâche, activez la fonction Protection Anti-menaces de NordVPN, qui bloquera les publicités pour vous. Passez la souris ou faites un clic droit sur les liens avant de cliquer dessus pour voir où ils vous mènent.
Effectuer des sauvegardes fréquentes de vos fichiers ne vous empêchera peut-être pas de rencontrer des logiciels malveillants, mais cela rendra les attaques beaucoup plus faciles à gérer et moins dommageables. La réinitialisation des appareils est un moyen quasiment garanti d’effacer la plupart des malwares, mais elle est très difficile à réaliser si chaque réinitialisation entraîne la perte de fichiers importants. Avec des sauvegardes fréquentes et sécurisées, ce ne sera pas un problème.
Avant de télécharger une application, lisez quelques avis en ligne et assurez-vous de trouver au moins un avis négatif. Que disent-ils ? Les utilisateurs se plaignent-ils des fonctionnalités ou des performances, ou y a-t-il des problèmes plus graves ? Quelqu’un a-t-il accusé l’application d’être un logiciel malveillant ?
Recherchez les vulnérabilités les plus graves auxquelles votre appareil ou votre système d’exploitation est exposé. Si vous les connaissez, vous pourrez les éviter.
Lorsqu’une application de confiance ou votre système d’exploitation vous demande de procéder à une mise à jour, vous devez absolument le faire. En plus d’apporter des améliorations aux fonctionnalités et aux performances, les mises à jour corrigent généralement les failles de sécurité récemment découvertes.
Apprenez à créer un mot de passe fort dont vous vous souviendrez. Vous pouvez également utiliser un gestionnaire de mots de passe comme NordPass pour ne pas avoir à vous fier à des mots de passe faibles, il les générera, les mémorisera et les sécurisera pour vous.
Lorsque vous découvrez un malware sur votre appareil et que vous l’éliminez, l’une des premières choses à faire est de changer vos mots de passe.
Qu’il s’agisse d’un smartphone ou d’un PC, votre appareil dispose de nombreux paramètres intégrés qui peuvent largement contribuer à le rendre plus sûr.
Vous pouvez utiliser l’application NordVPN sur les smartphones, les ordinateurs portables, les PC et les routeurs, en bénéficiant d’une meilleure protection contre les logiciels malveillants sur tous vos appareils, notamment grâce à la fonctionnalité Protection Anti-menaces.
Profitez d’une sécurité totale grâce à nos applications. Protégez votre activité en ligne, vos mots de passe et vos fichiers.
Gestionnaire de mots de passe NordPass
Laissez NordPass vous accompagner au quotidien. Il garde vos mots de passe à portée de main même lorsque vous êtes hors ligne, pour rendre votre vie digitale plus facile et plus sûre.
Scanner de vulnérabilités
Soyez alerté avant que les dégâts ne soient faits. Une fonction intégrée de NordPass Premium analyse le web et vous informe si vos informations sensibles ont été exposées dans une fuite de données.
Stockage Cloud chiffré facile d’utilisation
NordLocker conserve vos fichiers sauvegardés, synchronisés et protégés contre les indiscrets, les pertes de données ou les logiciels malveillants dans son Cloud sécurisé. Personne ne pourra les voir, les toucher ou les vendre.
Aucune application nécessaire avec Web Access
Vous ne souhaitez pas télécharger d’autres applications ? La fonction Web Access de NordLocker vous permet d’accéder en toute sécurité à votre Cloud chiffré de bout-en-bout via un navigateur web.
Le rôle de NordVPN dépend des malwares auxquels vous êtes confronté.
Bloque les sites Web dangereux
La fonction intégrée de NordVPN Protection Anti-menaces bloque l’accès aux sites web dangereux avant qu’ils n’aient la possibilité de vous piéger et d’infecter votre appareil.
Suppression des fichiers malveillants
Protection Anti-menaces analyse les fichiers que vous téléchargez et, si un virus est détecté, le supprime instantanément.
Élimine les pop-ups
Protection Anti-menaces bloque les publicités potentiellement nuisibles avant même que vous n’ayez l’occasion de les voir.
Sécurisation des données
Le chiffrement que fournit un VPN ferme de nombreuses voies d’infiltration pour les pirates potentiels et leurs logiciels malveillants (mais pas toutes).
