13 Types de Logiciels Malveillants en 2021 : Menaces, Exemples et Prévention

Un logiciel malveillant (ou malware) est tout programme écrit dans l'intention de nuire aux appareils et aux données. Il est créé avec un objectif précis. Bien que cet objectif soit limité seulement par l'imagination de son créateur, la plupart des programmes malveillants sont conçus pour voler des données, des identifiants et des informations de paiement.

Les attaques par malware peuvent survenir sur tous types d'appareils et systèmes d'exploitation, y compris iPhone, téléphones Android, MacBook, PC Windows et même Linux.

Selon SonicWall Capture Labs, plus de 5 milliards d'attaques par malware sont menées chaque année. Environ 92 % d'entre elles sont diffusées par email. Au cours des dernières années, le volume de malware mobile et de malware macOS a augmenté de façon drastique.

Aujourd'hui, plus de 18 millions de sites web sont infectés par du code malveillant à tout moment chaque semaine, 34 % des entreprises sont touchées par des malwares, et 80 % des institutions financières sont ciblées par des malwares chaque année.

Avec l'avènement de l'apprentissage automatique et des emails de spear-phishing ciblés, les attaques par malware sont devenues encore plus sophistiquées et difficiles à identifier.

Il est donc important de reconnaître tous les types de logiciels malveillants qui pourraient affecter vos données personnelles ou professionnelles. Ci-dessous, nous avons répertorié plusieurs types de malware largement utilisés contre les sites web d'entreprises et de gouvernements pour recueillir des informations sensibles et perturber leurs opérations. Ils se comportent tous d'une certaine manière et ont des caractéristiques uniques.

13. Vers (Worms)

Dump hexadécimal du ver Blaster

Exemple : Conficker (a affecté des ordinateurs Windows domestiques et professionnels dans plus de 190 pays)

Un ver peut se propager ou s'auto-répliquer d'un appareil à un autre sans aucune intervention humaine. Ce type de malware n'a même pas besoin de s'attacher à une application pour causer des dégâts.

Il peut arriver soit en pièce jointe dans des messages instantanés ou des emails indésirables, soit être transmis via des vulnérabilités logicielles. Une fois installé sur la machine, il travaille silencieusement en arrière-plan sans la connaissance de l'utilisateur.

Il peut modifier/supprimer des fichiers existants ou injecter du code malveillant dans le système d'exploitation. Cela facilite l'installation d'une porte dérobée, le vol de données et la prise de contrôle d'un appareil et de ses paramètres système par les attaquants.

Certains vers sont conçus dans le seul but d'épuiser les ressources système. Ils peuvent faire des millions de copies d'eux-mêmes encore et encore, épuisant l'espace de stockage ou la bande passante en surchargeant un réseau partagé.

Puisque les vers n'ont pas besoin de programme hôte, ils sont plus infectieux que les virus informatiques classiques. Non seulement ils infectent les machines locales, mais aussi les serveurs et clients sur le réseau.

L'un des exemples populaires de ver informatique est ILOVEYOU. Aussi appelé Love Bug, il a infecté plus de 50 millions de PC Windows en 2000. Il s'est propagé comme une traînée de poudre grâce à sa capacité à accéder aux adresses email trouvées dans la liste de contacts Outlook d'un utilisateur et à s'envoyer une copie à toutes ces adresses.

12. Enregistreur de Frappe (Keylogger)

Exemple : Backdoor.Coreflood (enregistre chaque frappe et envoie ces données aux attaquants)

Un keylogger peut être un logiciel ou un dispositif matériel conçu pour surveiller et enregistrer secrètement toutes les frappes au clavier. Il crée un enregistrement de tout ce que vous tapez sur un écran d'ordinateur ou de smartphone. Chaque enregistrement est stocké dans un fichier pour être récupéré ultérieurement.

Alors que la plupart des keyloggers enregistrent des données telles que la durée de l'appui sur la touche et la vitesse de frappe, certains enregistrent tout ce qui se trouve dans le presse-papiers copier-couper-coller de l'utilisateur, les données GPS, les appels, et les images du microphone et de la caméra.

Dans la plupart des cas, les keyloggers sont utilisés à des fins légitimes comme le retour d'information pour le développement logiciel et l'étude de la dynamique de frappe ou de l'interaction homme-machine. Cependant, lorsqu'ils sont utilisés à des fins nuisibles, les keyloggers peuvent servir de logiciels malveillants.

Les attaquants peuvent installer des keyloggers sur votre appareil (sans votre connaissance) pour voler des informations sensibles, mots de passe et informations financières. Que ce soit pour une intention malveillante ou pour des usages légitimes, vous devez être conscient des données que les keyloggers capturent depuis votre appareil.

11. Rootkits

Exemple : Stuxnet (aurait ruiné 1/5 des centrifugeuses nucléaires de l'Iran, infecté 200 000 ordinateurs industriels et causé la dégradation physique de 1 000 machines)

Un rootkit est un ensemble d'outils malveillants qui donne un accès non autorisé à un logiciel ou à l'ensemble d'un système d'exploitation. Il est conçu pour rester caché sur une machine cible. Bien que vous ne remarquiez pas les rootkits, ils restent actifs en arrière-plan, donnant aux attaquants la capacité de contrôler votre appareil à distance.

Les rootkits peuvent contenir de nombreux programmes différents, allant de scripts facilitant le vol de vos mots de passe et informations bancaires à des modules permettant de désactiver votre logiciel de sécurité et de suivre tout ce que vous tapez sur votre ordinateur.

Puisque les rootkits peuvent désactiver le logiciel de sécurité installé sur votre machine, ils sont très difficiles à détecter. Ils peuvent vivre sur votre appareil pendant des semaines, voire des mois, causant des dommages substantiels.

Ils peuvent être détectés en utilisant un système d'exploitation alternatif fiable, l'analyse différentielle, l'analyse de signature, l'analyse de vidage mémoire et les méthodes basées sur le comportement.

La suppression peut être difficile, voire presque impossible, surtout lorsque le rootkit se cache dans le noyau. Dans de tels cas, le seul moyen d'éliminer complètement le rootkit est d'effacer tout et de réinstaller un nouveau système d'exploitation. La situation empire encore lorsqu'il s'agit de rootkits au niveau du firmware — vous devrez peut-être remplacer certains composants matériels.

10. Malware Sans Fichier (Fileless Malware)

Exemple : WannaMine (mine de la cryptomonnaie sur l'appareil hôte)

Le malware sans fichier est apparu en 2017 comme un type d'attaque courant. Ils abusent des programmes intégrés à Microsoft Windows pour mener des attaques. Plus précisément, ils exploitent PowerShell, un programme d'automatisation des tâches et de gestion de configuration développé par Microsoft, pour exécuter les attaques.

Ce type de malware n'est pas stocké ou installé directement sur un appareil. Au lieu de cela, il va directement dans la mémoire (RAM), et le code malveillant ne touche jamais le stockage secondaire (SSD ou HDD).

Comme son nom l'indique, il ne repose pas sur des fichiers et ne laisse aucune trace. Cela le rend très difficile à identifier et à supprimer — sans fichier exécutable, il n'y a ni signature ni motif pour que les outils antivirus puissent détecter.

Le malware sans fichier s'est avéré efficace pour échapper aux stratégies anti-forensiques informatiques telles que la détection de signature, l'analyse de motifs, l'horodatage, la liste blanche basée sur les fichiers et la vérification matérielle. Bien qu'ils puissent être détectés par des solutions de sécurité modernes et sophistiquées.

Et comme ils sont conçus pour fonctionner uniquement dans la RAM, leur longévité existe jusqu'au redémarrage du système.

9. Adware

Exemple : Appearch (insère trop de publicités dans le navigateur et rend la navigation quasi impossible)

L'adware, aussi appelé logiciel soutenu par la publicité, affiche des publicités sur un écran d'ordinateur et de smartphone, redirige les résultats de recherche vers des sites publicitaires, et suit les données des utilisateurs à des fins marketing.

L'objectif principal de l'adware est de générer des revenus en diffusant des publicités aux utilisateurs lorsqu'ils installent une application ou naviguent sur le web.

Parfois, le terme adware est utilisé pour décrire un type d'outil malveillant qui présente des publicités ennuyeuses à l'utilisateur. Ces publicités prennent diverses formes : pop-up, affichage de bannière, boîte statique, fenêtre non fermable, vidéo avec son, etc.

Bien qu'ils ne soient pas dangereux ou nuisibles, ils peuvent rendre votre ordinateur ridiculement lent. Trop de publicités sur une seule page web peuvent rendre votre navigateur non réactif, surtout si vous utilisez un vieil appareil.

Outre le ralentissement de votre système, certains outils adware sont conçus pour collecter les données des utilisateurs et leur comportement. Ils peuvent suivre l'historique de navigation, les requêtes de recherche, le temps passé sur un site web particulier, les achats, les adresses IP et les informations sur l'appareil.

8. Bots Malveillants

Exemple : Srizbi (En 2008, c'était le plus grand botnet responsable de l'envoi de plus de 50 % de tout le spam envoyé par les autres botnets majeurs combinés)

Les bots Internet, aussi appelés robots web, sont conçus pour exécuter des tâches automatisées (scripts) sur Internet. Ils peuvent effectuer efficacement des tâches simples et répétitives — par exemple, collecter des données sur des milliards de pages web. L'avènement des techniques d'apprentissage automatique a conduit au développement de bots plus sophistiqués capables d'imiter le comportement humain.

Cependant, les attaquants ont réalisé le potentiel des bots il y a longtemps et ont commencé à les utiliser à des fins nuisibles. Aujourd'hui, une part importante de tous les bots est utilisée pour voler les données et mots de passe des utilisateurs.

Les bots malveillants peuvent infecter un grand nombre d'appareils. Un tel grand réseau d'appareils infectés par des bots est appelé botnet. Les botnets peuvent être utilisés pour mener des attaques DDoS, envoyer du spam et voler des données. Ils peuvent même permettre aux attaquants d'accéder à l'appareil et à ses connexions et de submerger les serveurs jusqu'à ce qu'ils s'effondrent.

Puisque les botnets n'ont pas une grande empreinte, les utilisateurs ne réalisent peut-être jamais que leurs appareils sont utilisés comme partie du botnet pour relayer du spam. Cependant, l'appareil pourrait commencer à montrer certains symptômes tels que des performances lentes, des plantages fréquents sans raison identifiable et un accès Internet lent.

7. Crimeware

Exemple : Attaques ciblées envoyées via SMTP

Le crimeware est tout programme informatique qui automatise la cybercriminalité et facilite la réalisation d'activités illégales en ligne. Ces programmes sont conçus pour automatiser le vol de données, aidant les attaquants à accéder aux comptes financiers des gens en ligne.

Les attaquants emploient diverses techniques pour voler des données confidentielles via le crimeware. Par exemple, ils peuvent utiliser des scripts pour rediriger le navigateur web d'un utilisateur vers un site web contrefait, voler les mots de passe mis en cache sur un système, activer l'accès à distance dans les applications, chiffrer toutes les données sur un appareil, ou installer secrètement des enregistreurs de frappe.

La cybercriminalité a également emprunté quelques pistes à l'industrie du cloud computing et a commencé à développer des offres « as-a-service » (en tant que service).

Le Crimeware-as-a-Service permet la spécialisation dans des domaines spécifiques. Cela signifie que personne n'a besoin de savoir tout faire, et l'ensemble du processus peut être réalisé plus efficacement.

Par exemple, plutôt qu'un seul attaquant gérant toute l'opération malveillante, les rôles peuvent être répartis entre plusieurs attaquants effectuant différents travaux et partageant les profits. Une équipe de cybercriminels peut inclure un développeur écrivant un script malveillant, un autre créant des listes de diffusion, un troisième gérant le service client (pour les ransomwares), et un quatrième transformant les données ou devises précieuses en profit introuvable.

6. RAM Scraper (Récupérateur de RAM)

Exemple : BlackPOS (a volé les informations personnelles de 96 millions de clients en 2013)

Un RAM Scraper est un programme malveillant qui scanne la mémoire principale des appareils infectés pour voler des données confidentielles. Comme il cible le terminal utilisé pour traiter les transactions de détail, il est aussi appelé attaque Point-Of-Sale (POS).

L'industrie des cartes de paiement utilise un ensemble de normes de sécurité des données (connues sous le nom de PCI-DSS), qui exigent un chiffrement de bout en bout des informations sensibles. Le paiement sensible est déchiffré dans la RAM du POS pour le traitement, et c'est là que le malware RAM Scraper frappe. Il utilise des recherches par expressions régulières pour collecter les données de paiement en texte clair. Les données sont ensuite envoyées à des serveurs d'appel malveillants.

La première attaque par récupération de RAM a été signalée en 2008 par la société multinationale de services financiers américaine Visa Inc.

Seules les cartes à bande magnétique sont vulnérables à ce type de malware. La bande magnétique contient trois pistes de données : Piste 1, Piste 2 et Piste 3. Le RAM Scraper implémente des correspondances d'expressions pour accéder aux données de carte des Pistes 1 et 2 depuis la mémoire principale du terminal POS. Quelques récupérateurs utilisent l'algorithme de Luhn pour vérifier la validité de la carte avant l'exfiltration.

5. Porte Dérobée (Backdoor)

Exemple : Titanium (inclut une séquence complexe de dépôt, téléchargement et installation de pages, avec le déploiement d'une porte dérobée Trojan à la phase finale)

Une porte dérobée est une technique dissimulée pour contourner les procédures d'authentification ou de chiffrement conventionnelles dans un ordinateur ou un appareil embarqué. En conséquence, l'accès est accordé au système ou à l'application, comme les bases de données ou les serveurs de fichiers, donnant aux cybercriminels la capacité de contrôler le système à distance et de mettre à jour le malware.

Généralement, l'installation d'une porte dérobée est réalisée en exploitant des modules vulnérables dans une application. Par exemple, des plugins obsolètes et des mots de passe par défaut peuvent fonctionner comme des portes dérobées s'ils ne sont pas mis à jour/changés par l'utilisateur depuis très longtemps.

Les petites entreprises sont particulièrement vulnérables aux attaques par porte dérobée car elles n'ont pas les ressources financières importantes pour protéger leurs ordinateurs ou identifier les attaques réussies. C'est pourquoi plus de 40 % des cyberattaques visent les petites entreprises.

Contrairement à d'autres malwares comme les RAM scrapers, les portes dérobées ne vont pas disparaître de sitôt. Selon le rapport de Malwarebytes Labs, les portes dérobées figurent parmi les cinq détections de menaces les plus courantes pour les consommateurs et les entreprises.

4. Ransomware (Logiciel de Rançon)

Note de rançon WannaCry sur un système infecté (2017)

Exemple : WannaCry (ciblait les PC Windows en chiffrant les fichiers et exigeant des paiements de rançon de 300 à 600 $ via Bitcoin)

Le ransomware chiffre les données personnelles de la victime ou en bloque l'accès. Selon le type de ransomware, soit des fichiers individuels, soit l'ensemble du système d'exploitation est chiffré.

L'attaquant exige ensuite une rançon de la victime pour restaurer l'accès après paiement. Cette demande s'accompagne généralement d'une date limite. Si la victime ne paie pas avant la date limite, ses données sont supprimées pour toujours ou la rançon augmente.

Les attaquants donnent des instructions à la victime expliquant comment payer les frais pour obtenir la clé de déchiffrement. Le coût varie de quelques centaines de dollars à des millions. Ils exigent les rançons en Bitcoin et autres cryptomonnaies, ce qui rend le traçage et la poursuite des auteurs difficiles.

Une nouvelle étude mondiale montre que 35 % des entreprises paient une rançon entre 350 000 $ et 1,4 million $, tandis que 7 % paient des rançons supérieures à 1,4 million $.

Dans la plupart des cas, les attaquants ciblent les universités et les petites entreprises car elles semblent plus susceptibles de payer rapidement une rançon. Ils ciblent également les établissements médicaux, les cabinets d'avocats et les agences gouvernementales qui pourraient être prêts à payer pour retrouver un accès immédiat à leurs fichiers ou garder secret la nouvelle d'une compromission.

3. Logiciel Espion (Spyware)

Exemple : DarkHotel (attaque sélectivement les visiteurs de haut profil via le réseau WiFi d'un hôtel)

Le spyware s'installe sur votre appareil et commence à suivre secrètement votre comportement en ligne sans votre connaissance ni votre permission.

C'est un type de malware qui recueille secrètement des données sur un utilisateur ou une entreprise et envoie ces données à d'autres parties telles que des sociétés de marketing et de publicité. Habituellement, il est installé sans le consentement de l'utilisateur par des méthodes comme une fenêtre pop-up trompeuse, un téléchargement drive-by, ou du code malveillant injecté (caché) dans un logiciel légitime.

Une fois installé, le spyware peut surveiller votre activité Internet, suivre les identifiants de connexion et espionner des informations personnelles. Son objectif principal est de voler les numéros de carte de crédit, noms d'utilisateur, mots de passe et informations bancaires.

Ce type de malware peut être difficile à détecter. L'appareil infecté montre une réduction notable des vitesses de connexion, de la réactivité et de l'autonomie de la batterie.

L'un des exemples les plus populaires de spyware est Pegasus. Il est capable de suivre les appels, lire les messages texte, localiser, accéder à la caméra et au microphone de l'appareil cible, collecter les mots de passe et données des applications. Ce qui rend ce spyware dangereux, c'est qu'il peut être installé sur les smartphones (fonctionnant sous Android et iOS) via une exploitation zero-click.

2. Cheval de Troie (Trojan)

Exemple : Wirenet (un Trojan voleur de mots de passe ciblant les utilisateurs macOS, Linux, Windows et Solaris)

Les Troyens prétendent être quelque chose d'utile tout en causant réellement du tort à votre ordinateur. Ils peuvent se cacher dans des endroits inattendus comme les téléchargements et les emails.

Un Trojan cherche à tromper les utilisateurs pour qu'ils chargent et exécutent un programme malveillant sur leurs appareils. Une fois installé, il peut perturber, voler ou infliger d'autres actions nuisibles aux données et au réseau de l'utilisateur.

Contrairement aux virus, les Troyens ne peuvent pas se manifester eux-mêmes. Ce type de malware nécessite donc que les utilisateurs téléchargent et installent une application côté serveur pour fonctionner. Une fois le système infecté, il peut propager le malware à d'autres appareils.

La machine injectée peut être contrôlée à distance par les attaquants sans la connaissance du propriétaire. Les attaquants peuvent alors la transformer en ordinateur zombie pour continuer à partager du code malveillant sur les appareils d'un réseau.

Selon le type de Trojan et son but, le malware peut s'autodétruire, revenir à l'état dormant ou rester actif sur l'ordinateur.

Le Trojan Zeus, par exemple, est conçu pour voler les données et informations bancaires des utilisateurs. Il cible les utilisateurs de Microsoft Windows. Il a été identifié pour la première fois en 2007 lorsqu'il a ciblé le Département des Transports des États-Unis. Il est devenu plus répandu en 2009, infectant plus de 74 000 comptes FTP de nombreux sites web populaires, dont Amazon, NASA, Cisco et Bank of America.

1. Virus

Exemple : Brain (premier virus informatique pour IBM PC et compatibles)

Un virus informatique est un script malveillant qui peut s'auto-répliquer vers une autre application, un document ou un secteur de démarrage de l'appareil, modifiant le fonctionnement de l'appareil. Il nécessite une forme d'intervention humaine pour se propager entre les systèmes.

Le premier virus informatique a été développé en 1971 dans le seul but de tester si un programme logiciel pouvait se répliquer lui-même. Cependant, on a rapidement découvert que les attaquants utilisaient des programmes auto-réplicateurs pour voler des informations ou épuiser les ressources système.

Un virus contient trois composants majeurs :

• Vecteur d'infection, qui détermine comment le virus se propage d'un système à un autre
• Bombe logique est une version compilée d'un script qui s'active dès que les conditions spécifiées sont remplies (par exemple, quand un utilisateur ouvre un fichier)
• Charge utile (Payload) est le composant de l'attaque qui cause du tort au système cible

La plupart des virus proviennent de téléchargements de fichiers Internet, emails, pièces jointes de messages texte et liens d'arnaque sur les réseaux sociaux. Une fois que vous téléchargez ou installez le programme malveillant, le virus peut infecter d'autres appareils sur le même réseau.

Il peut corrompre des fichiers, spammer vos contacts email, enregistrer les frappes, voler des mots de passe, et même prendre le contrôle de votre ordinateur. Alors que certains virus sont écrits pour perturber les performances du système ou causer des dommages permanents aux systèmes d'exploitation, certains se répliquent pour inonder le réseau de trafic, rendant le service inaccessible.

Questions Fréquemment Posées

Que peut faire un code malveillant ?

Selon le but du malware, il peut dégrader les performances de l'appareil, faire planter des applications aléatoirement, ajouter de nouveaux programmes à votre système, supprimer des applications existantes, envoyer du spam, et voler vos informations sensibles et mots de passe.

En résumé, un script malveillant a la capacité non seulement de voler vos informations privées mais aussi de détruire vos actifs et votre entreprise dans son ensemble dans le processus.

Quel type de logiciel protège contre les malwares ?

Les logiciels antivirus modernes et les outils de suppression de malware se sont avérés efficaces contre de nombreux types de programmes malveillants. Ils scannent minutieusement les appareils pour détecter les scripts nuisibles et fournissent des mises à jour automatiques pour une protection renforcée contre les malwares nouvellement développés.

Certains outils ont adopté des techniques d'apprentissage automatique pour repérer et classifier efficacement les malwares tout en minimisant le nombre de faux positifs.

Quelles sont les méthodes les plus efficaces pour se défendre contre les malwares ?

Pour empêcher vos machines d'être infectées par des scripts nuisibles, vous devriez —

• Installer un logiciel antivirus et un pare-feu
• Mettre à jour régulièrement votre système d'exploitation et vos applications
• Télécharger et installer des applications à partir de sources fiables
• Ne jamais ouvrir les fichiers suspects joints aux emails
• Sauvegarder les données régulièrement

Pour maintenir votre appareil en bon fonctionnement, vous pouvez également prendre des mesures supplémentaires, comme garder les fichiers et dossiers bien organisés, vider la corbeille, et exécuter le défragmenteur de disque et un programme de nettoyage de disque sous Windows.