Logiciel malveillant

Qu’est-ce qu’un logiciel malveillant ?

Un logiciel malveillant est tout logiciel qui a une intention malveillante. Les usages courants des logiciels malveillants sont de voler des informations privées; voler ou extorquer de l’argent, perturber les infrastructures, ou simplement causer le chaos. Les exemples de logiciels malveillants incluent les virus ; les chevaux de Troie (Trojans), les rançongiciels (ransomware), et les logiciels espions (spyware). Lorsque vous naviguez sur le Web, il est important de prendre des mesures adéquates pour vous protéger contre les logiciels malveillants.

Quels types de logiciels malveillants existent ?

Il y a plusieurs façons de catégoriser les logiciels malveillants; une méthode courante est de les classer selon leur objectif. Voici plusieurs types courants :

• Les logiciels espions surveillent ce que vous faites sur votre appareil et rapportent les informations à l’opérateur du logiciel espion. Cela ressemble à la traque sur le Web par son esprit, mais c’est beaucoup plus invasif : un logiciel espion peut voir tout ce que vous faites sur votre appareil (et pas seulement dans votre navigateur Web).
• Les keyloggers sont un type spécifique de logiciel espion qui enregistre tout ce que vous tapez. Ils sont généralement utilisés pour voler des mots de passe.
• Un rançongiciel (ransomware) chiffre le contenu de votre appareil, le rendant inutilisable. Ensuite, il propose de déchiffrer votre appareil en échange d’un paiement à l’opérateur du rançongiciel. Cependant, rien ne garantit que vous récupérerez votre appareil même si vous payez la rançon.
• Les botnets sont une grande collection d’appareils, tous infectés par un logiciel malveillant contrôlé par un opérateur central. Le logiciel malveillant peut recruter votre appareil dans un botnet, qui engage ensuite un comportement coordonné à grande échelle, comme faire diriger des milliers d’appareils vers le même site web en même temps pour le submerger et le faire tomber. Le logiciel malveillant de botnet sur votre appareil ne fait rien tout de suite ; il essaie d’éviter la détection en attendant des commandes de l’opérateur. Lorsque le logiciel malveillant finit par agir, il peut rendre votre appareil lent ou inutilisable.

Une autre façon de catégoriser les logiciels malveillants est selon leur mode d’infection des appareils et de propagation à d’autres appareils. Si vous avez déjà rencontré les termes « virus », « ver » ou « cheval de Troie », ceux-ci décrivent tous des mécanismes d’infection et de propagation des logiciels malveillants.

Comment attrape-t-on un logiciel malveillant ?

Les logiciels malveillants infectent les appareils de deux façons : en exploitant des bugs dans des logiciels comme les navigateurs et les systèmes d’exploitation, ou en trompant les gens pour qu’ils les installent comme s’il s’agissait de logiciels légitimes.

Certains types de bugs logiciels peuvent fournir des ouvertures permettant aux logiciels malveillants de faire des choses qu’ils ne devraient pas pouvoir faire. Par exemple, un bug dans un logiciel de visionneuse PDF pourrait permettre à un hacker de créer un fichier PDF spécialement conçu qui installe un logiciel malveillant si vous ouvrez le fichier. C’est pourquoi il est important de toujours maintenir vos logiciels à jour : une fois les bugs trouvés, les développeurs de logiciels essaient de publier des correctifs dès que possible.

Un logiciel malveillant peut tromper les gens en se cachant dans une autre application ou en imitant une application existante. C’est pourquoi il est important de n’installer que des applications depuis l’App Store officiel de votre appareil.

De toute façon, la plupart des logiciels malveillants nécessitent que vous fassiez quelque chose avant de pouvoir infecter votre appareil, comme cliquer sur un lien ou ouvrir un fichier. (Certains logiciels malveillants particulièrement puissants peuvent infecter votre appareil si vous regardez simplement un site web ou un message spécialement conçu, mais c’est peu fréquent.)

Comment puis-je éviter d’être infecté par un logiciel malveillant ?

Il y a plusieurs façons de vous protéger contre les logiciels malveillants, notamment :

• Veillez à toujours mettre à jour les logiciels que vous utilisez pour qu’ils disposent des dernières correctifs de « sécurité » (security). C’est particulièrement important pour votre système d’exploitation (OS) et votre navigateur, qui vous avertiront souvent lorsqu’ils ont besoin d’être mis à jour.
• Activez la fonctionnalité de « navigation sécurisée » (Safe Browsing) dans votre navigateur web. Tous les principaux navigateurs prennent en charge cette fonctionnalité. Elle peut vous avertir si vous êtes sur le point de visiter un site connu pour héberger des logiciels malveillants.
• Sur les appareils mobiles, installez uniquement des applications depuis l’App Store officiel. Sur les appareils de bureau ou les ordinateurs portables, installez uniquement des applications depuis l’App Store officiel ou de sociétés réputées.
• Minimisez le nombre d’« extensions » (extensions) que vous installez dans votre navigateur, et installez-les uniquement depuis le magasin officiel du navigateur. Essayez de vous en tenir aux extensions largement utilisées.
• Soyez prudent lorsque vous cliquez sur des liens dans les messages et les e-mails. Considérez la source et méfiez-vous des liens provenant de personnes ou d’entreprises que vous ne connaissez pas. Si un message semble provenir de quelqu’un que vous connaissez, mais vous paraît inhabituel ou hors de caractère, mieux vaut être prudent. Cette personne a peut-être été infectée par un logiciel malveillant ; et ce logiciel pourrait tenter de se propager en envoyant des messages à ses contacts.
• Faites fréquemment des sauvegardes de vos données importantes, ou utilisez même un service de sauvegarde basé sur le cloud. Cela ne vous aidera pas à éviter les infections de logiciels malveillants, mais cela peut vous aider à vous en remettre. C’est aussi une bonne pratique en général, car cela peut également vous protéger contre les plantages d’ordinateur. Assurez-vous d’avoir au moins une sauvegarde de vos données sur un disque que vous ne connectez à votre appareil que lorsque vous faites une sauvegarde. Cela réduit les risques que des logiciels malveillants contaminent également le disque de sauvegarde.