Logiciels malveillants
Les programmes installés sur un appareil pour l'espionner, en chiffrer les fichiers, en détourner la puissance ou en prendre le contrôle.
Ce que ces attaques ont en commun
Ce qui les réunit n'est pas ce qu'ils font mais la façon dont ils arrivent : presque toujours par une action de l'utilisateur — un fichier ouvert, une application installée, une mise à jour acceptée. Les symptômes diffèrent, la porte d'entrée est la même, et c'est là que la défense se joue.
Techniques de cette catégorie
- Botnet (réseau d'appareils zombies)Votre appareil est enrôlé dans un réseau qui attaque d'autres cibles. Vous n'êtes pas la victime visée : vous êtes le moyen, et c'est pourquoi rien ne vous alerte.Ce que cherche l'attaquant : prendre le contrôle d'un appareil · Canal principal : Site web
- Cheval de TroieUn programme qui fait ce qu'il annonce — et autre chose en plus. C'est vous qui l'avez installé, volontairement, parce qu'il paraissait utile.Ce que cherche l'attaquant : prendre le contrôle d'un appareil · Canal principal : Site web
- Cryptojacking (minage pirate)Votre appareil calcule pour quelqu'un d'autre, afin de produire de la cryptomonnaie. Rien n'est volé dans vos fichiers : ce sont l'électricité, la vitesse et la durée de vie du matériel qui y passent.Ce que cherche l'attaquant : prendre le contrôle d'un appareil · Canal principal : Site web
- Enregistreur de frappe (keylogger)Un dispositif qui note tout ce que vous tapez au clavier. Y compris ce que vous effacez avant de l'envoyer, et ce que vous saisissez sur des sites parfaitement authentiques.Ce que cherche l'attaquant : voler des identifiants · Canal principal : Site web
- Logiciel espion (spyware)Un programme installé à votre insu qui observe ce que vous faites sur votre appareil et transmet ce qu'il voit. Il ne casse rien : son but est de durer sans être remarqué.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Site web
- Rançongiciel (ransomware)Vos fichiers sont toujours là mais plus aucun ne s'ouvre, et un message réclame un paiement pour les rendre lisibles. Rien n'a été volé au sens habituel : tout a été verrouillé sur place.Ce que cherche l'attaquant : obtenir un paiement · Canal principal : Pièce jointe
- RootkitUn logiciel malveillant qui se cache du système d'exploitation lui-même. Il ne figure pas dans la liste des programmes, parce que c'est lui qui décide de ce que cette liste affiche.Ce que cherche l'attaquant : prendre le contrôle d'un appareil · Canal principal : Site web
- Scareware (logiciel alarmiste)Une alerte spectaculaire annonce que votre appareil est infecté et propose le logiciel qui va le réparer. L'infection n'existe pas ; le seul programme malveillant de l'histoire est celui qu'on vous vend.Ce que cherche l'attaquant : obtenir un paiement · Canal principal : Site web
- Ver informatiqueUn programme qui se propage tout seul d'un appareil à l'autre, sans que personne n'ouvre ni ne clique quoi que ce soit. C'est ce qui le rend rapide.Ce que cherche l'attaquant : prendre le contrôle d'un appareil · Canal principal : Site web
- Virus informatiqueDans l'usage courant, « virus » désigne tout logiciel malveillant. Au sens strict, c'est une catégorie précise : un programme qui se copie dans d'autres fichiers pour se répandre.Ce que cherche l'attaquant : prendre le contrôle d'un appareil · Canal principal : Pièce jointe
Comment les distinguer
Ces attaques de la famille sont souvent confondues. Le critère qui les sépare :
Le virus attend qu'on ouvre un fichier ; le ver n'attend personne, et c'est ce qui le rend rapide.
- Virus informatique
- Un programme qui se copie dans d'autres fichiers et se propage quand on les ouvre ou les partage.
- Ver informatique
- Un programme qui se propage tout seul à travers un réseau, sans fichier hôte ni action de l'utilisateur.
Le virus se répand de fichier en fichier ; le cheval de Troie n'a pas besoin de se propager, puisqu'il obtient son exécution de la personne visée.
- Virus informatique
- Il se reproduit : il se copie dans d'autres fichiers pour se répandre.
- Cheval de Troie
- Il ne se reproduit pas : c'est vous qui l'installez, parce qu'il se présente comme un programme utile.
Le ver se propage par sa propre autonomie ; le cheval de Troie, par la confiance de la personne qui l'installe.
- Ver informatique
- Il se déplace seul d'un appareil à l'autre, sans que personne n'ouvre ni n'installe rien.
- Cheval de Troie
- Il ne se déplace pas : il attend qu'on l'installe, caché dans un programme d'apparence légitime.
Les ressorts qu'elles exploitent
Nombre d'attaques de la famille, sur 10, qui s'appuient sur chaque levier psychologique.
- La confiance6 sur 10
- La curiosité4 sur 10
- L'urgence4 sur 10
- La peur2 sur 10
- La récompense1 sur 10
- La rareté1 sur 10
- L'autorité1 sur 10
Ce qu'elles cherchent à obtenir
- Prendre le contrôle d'un appareil6 sur 10
- Obtenir un paiement2 sur 10
- Voler des identifiants1 sur 10
- Collecter des données personnelles1 sur 10
Si c'est déjà arrivé
Les gestes dépendent de ce que vous avez fait ou donné.
S'entraîner sur ces attaques
- Simulation : Cheval de TroieUn logiciel de retouche habituellement payant est proposé gratuitement, avec un fichier pour contourner l'activation.
- Simulation : Rançongiciel (ransomware)Tous les fichiers de l'ordinateur sont devenus illisibles. Un message réclame une rançon en cryptomonnaie.
- Simulation : Scareware (logiciel alarmiste)Une alerte plein écran affirme que l'ordinateur est infecté et donne un numéro à appeler pour de l'aide.
Autres catégories
- Ingénierie sociale
- Attaques de sites et navigateurs
- Fraudes financières
- Identifiants et comptes
- Téléphones et objets connectés
- Réseaux et Wi-Fi
- Données et identité numérique
- IA et contenus synthétiques
- Chantage, harcèlement et atteintes à la personne
Retrouvez l'ensemble des techniques documentées dans l'encyclopédie des attaques, ou entraînez-vous directement avec les simulations disponibles.