Qu’est-ce qu’un malware ?

Internet est devenu l’outil de tous les jours, mais les appareils connectés au web sont exposés à des attaques qui peuvent causer de gros dégâts. Virus, malwares, spywares, spam, publicités malveillantes (adwares), rootkits, vols de données personnelles, usurpations d’identité, arnaques : autant de menaces contre lesquelles il faut protéger son système d’exploitation.

Malware : définition et exemples

Le mot malware est la contraction de deux mots anglais : malicious et software, soit « logiciel malveillant ». Ce type de programme installe souvent un backdoor (porte dérobée) sur votre ordinateur pour accéder à vos données. Un malware est un logiciel conçu ou modifié pour endommager un système informatique ou pour récupérer des données à votre insu.

Les malwares sont intrusifs et hostiles. Ils prennent partiellement le contrôle des opérations effectuées sur les dispositifs connectés (ordinateur, téléphone, tablette, etc.) à votre insu. Ils peuvent crypter de force (ransomware), voler ou supprimer des données sensibles (mots de passe, numéro de compte bancaire, etc.), voire espionner les activités de votre appareil et transmettre les informations à un inconnu. Les cybercriminels (parfois appelés hackers ou pirates, même si ces termes désignent des réalités différentes) sont les principaux utilisateurs de ces programmes : ils s’en servent pour saboter des systèmes informatiques et soutirer de l’argent de façon illégale.

Les différents types de malwares

Les malwares existent sous plusieurs formes, chacune avec sa spécificité, mais toutes ont en commun d’être nuisibles. Voici les principales catégories que vous pouvez rencontrer sur le web :

• Il existe une grande variété de programmes malveillants pouvant nuire à votre système, comme le trojan, appelé aussi cheval de Troie. Les chevaux de Troie visent à discrètement prendre le contrôle à distance d’un appareil. Afin de tromper l’utilisateur, il se présente sous forme d’un programme fiable (pour éviter sa détection), mais il contient en réalité un espion ou virus caché, qui peut faire partie de cette liste.
• Le spyware est un autre malware très connu. C’est un logiciel espion élaboré pour surveiller la navigation internet des utilisateurs. Une fois le programme installé discrètement sur l’appareil, il collecte les données de celui-ci et les transfère à d’autres personnes qui s’en servent à des fins douteuses ou lucratives. Sites web consultés, achats effectués, mails écrits ou lus, contacts internet connus… il voit tout ce qui passe dans votre navigateur et surveille votre activité sur internet !
• Un adware (ou publiciel en français) est lui un programme publicitaire malveillant qui est bien souvent installé en surfant sur le web (notamment sur les sites de streaming gratuits, le streaming sans pub étant le plus souvent l’apanage des plateformes légales de streaming). Son but ? Afficher des publicités à votre insu. Ils sont particulièrement coriaces à éviter (même en utilisant un programme bloqueur de pub) et à désinstaller et peuvent fortement ralentir votre PC. Mais un logiciel anti adware comme le logiciel gratuit très efficace ZHPCleaner ou AdwCleaner peut vous aider à vous en débarrasser.
• Le keylogger copie et vole vos mots de passe via l’enregistrement de ce que vous tapez sur votre clavier, qu’il s’agisse de votre email ou de votre compte PayPal…
• Le virus informatique constitue un malware très courant et tristement connu. C’est un programme autonome « contagieux », qui se propage tout seul d’ordinateur en ordinateur et qui endommage lourdement vos fichiers, voire carrément le système de l’ordinateur. Il bloque des fonctions, détruit des programmes et encombre la connexion internet. Il peut s’envoyer tout seul à toute votre liste de contacts mail !
• Le vers (worms) est très proche du virus. Il se propage sur le réseau informatique en passant par des failles techniques, sans avoir besoin d’être téléchargé ni d’un hacker pour le diriger.
• Le ransomware vous rançonne : ce programme bloque des fichiers ou une partie de votre système et refuse de vous en rendre l’accès. Le pirate vous réclame de l’argent (une rançon souvent à payer en cryptomonnaie comme le bitcoin ou ethereum) pour en débloquer l’accès… pas sûr qu’il vous le rende finalement, même si vous payez !

Les signes indiquant la présence de logiciels malveillants

Les logiciels malveillants peuvent emprunter divers chemins pour s’installer sur votre système. Le hameçonnage ou phishing est l’un des vecteurs les plus prisés des arnaqueurs du dimanche et des cybercriminels. C’est une technique frauduleuse consistant à envoyer un faux email, usurpant l’identité d’un site de confiance (banque, assurance, etc.) ou d’un contact, en imitant leur logo ou leur nom. Les courriels de phishing sont souvent accompagnés de pièces jointes ou de liens. Surtout, ne les ouvrez pas et ne cliquez pas dessus, ou votre système sera infecté.

Un certain nombre de symptômes peuvent vous révéler l’infection par un malware :

• l’arrêt non sollicité de l’ordinateur, à répétition
• une connexion moins rapide alors qu’il y a un trafic de données élevé
• des fenêtres publicitaires envahissantes (pop-up)
• une lenteur du système
• des bugs récurrents des programmes
• des pages internet inconnues à la place de vos URL connues

Se protéger contre les malwares

Les malwares sont de véritables nuisances pour les ordinateurs infectés et tout appareil connecté dont la sécurité informatique n’a pas été correctement mise en place. Ils sont de plus en plus sophistiqués, certains peuvent être détectés par un anti-spyware ou un anti-virus mais d’autres sont plus malins, il peut être difficile  de les détecter et d’identifier leur présence. Afin de lutter contre les logiciels malveillants, vous pouvez installer un logiciel antivirus gratuit anti malware comme Panda anti virus ou Intego (solution de protection antivirus pour Mac). Un antivirus et un parefeu (firewall en anglais) performants sont en effet la première ligne de défense pour se prémunir contre les malwares et éviter de se faire infecter.

En plus des utilitaires antivirus, la sauvegarde régulière de vos données (sauvegarde de vos données personnelles mais aussi sauvegarde de Windows 10 ou de votre OS) constitue un bon moyen vous permettant de vous protéger des  logiciels espions conséquences des attaques informatiques. Pensez aux logiciels de sauvegarde de données pour éviter de perdre des documents importants.

Il ne faut pas non plus oublier de protéger son compte Facebook en utilisant un mot de passe sécurisé par exemple. N’enregistrez pas vos mots de passe sur votre ordinateur (il est facile de récupérer un mot de passe enregistré dans votre navigateur par exemple) ! Évitez aussi de cliquer sur des fichiers ou des liens douteux, surtout si on vous promet de l’argent ou que l’expéditeur vous est inconnu. Plus important encore, il est recommandé de mettre à jour régulièrement l’ensemble de son système pour éviter que du code malveillant profite des vulnérabilités de votre système d’exploitation.

Les hackers sont très habiles en matière d’intrusion de système informatique et de collecte de données. Ils renouvellent sans cesse leurs méthodes, alors la vigilance doit être de mise.

Foire aux questions

Quelle est la différence entre un virus et un malware ?

Le terme malware est plus large : il désigne tout logiciel malveillant. Le virus est une catégorie particulière de malware, capable de se reproduire et de se propager d’un fichier à un autre. Tous les virus sont des malwares, mais tous les malwares ne sont pas des virus. Un ransomware ou un spyware sont aussi des malwares, sans être des virus au sens strict.

Comment savoir si mon PC est infecté par un malware ?

Plusieurs signes doivent vous alerter : ralentissement inhabituel, plantages fréquents, fenêtres publicitaires qui apparaissent sans raison, page d’accueil du navigateur modifiée, programmes inconnus dans la liste des applications, activité disque ou réseau anormale au repos. Au moindre doute, lancez une analyse complète avec votre antivirus et un outil complémentaire comme Malwarebytes ou AdwCleaner.

Windows Defender suffit-il pour se protéger des malwares ?

Pour un usage prudent, oui : Windows Defender s’est nettement amélioré et figure désormais parmi les moteurs corrects sur les tests indépendants. Si vous téléchargez beaucoup, naviguez sur des sites à risque ou stockez des données sensibles, un antivirus tiers (Bitdefender, Kaspersky, ESET) apporte un cran de sécurité supplémentaire et des protections comportementales plus poussées.

Faut-il payer la rançon en cas d’infection par un ransomware ?

Non, c’est unanimement déconseillé par les autorités (police, ANSSI, FBI). Payer ne garantit pas de récupérer vos fichiers, finance la cybercriminalité et fait de vous une cible pour de futures attaques. La meilleure défense reste la prévention : sauvegardes régulières hors ligne, antivirus à jour et mises à jour système activées.

Un Mac peut-il aussi être infecté par un malware ?

Oui. macOS est moins ciblé que Windows mais n’est pas invulnérable, et le nombre de malwares spécifiques à macOS augmente chaque année. Adwares, faux logiciels d’optimisation et ransomwares existent aussi sur Mac. Un antivirus dédié comme Intego ou Malwarebytes pour Mac apporte une couche de protection bienvenue.

Comment supprimer un malware déjà installé sur mon PC ?

Démarrez Windows en mode sans échec, lancez une analyse complète avec votre antivirus, puis complétez avec Malwarebytes et AdwCleaner. Pour les infections sévères, utilisez un disque ou une clé USB de secours d’un éditeur d’antivirus (rescue disk Bitdefender, Kaspersky Rescue Disk) qui scanne le disque hors Windows. En dernier recours, une réinstallation propre de Windows reste la solution la plus radicale.

Comment un malware s’installe-t-il sur un ordinateur ?

Les malwares utilisent plusieurs voies d’entrée. La plus fréquente reste le téléchargement de fichiers piégés : faux installeurs de logiciels gratuits, cracks de programmes payants, fausses mises à jour de Flash ou de Java, pièces jointes d’e-mails frauduleux. Vient ensuite la navigation sur des sites compromis, où un simple clic peut déclencher une attaque exploitant une faille du navigateur. Les clés USB inconnues sont aussi un vecteur classique : insérer une clé trouvée par hasard est une très mauvaise idée. Enfin, certaines attaques passent par les vulnérabilités non corrigées du système d’exploitation : un Windows ou un macOS jamais mis à jour est une porte ouverte.

Que faire si vous pensez être infecté ?

Premier réflexe : déconnectez l’ordinateur d’internet pour empêcher le malware de communiquer avec son serveur de contrôle ou de se propager sur le réseau. Ensuite, redémarrez en mode sans échec (touche F8 ou Maj + redémarrage sous Windows) et lancez une analyse complète avec votre antivirus. Complétez avec un second outil comme Malwarebytes ou AdwCleaner qui détectent souvent ce que les antivirus classiques laissent passer. Changez ensuite tous vos mots de passe importants depuis un autre appareil sain : si un keylogger était présent, vos identifiants ont pu être capturés. En dernier recours, sauvegardez vos données personnelles puis réinstallez Windows à partir de zéro.

Les bonnes habitudes pour éviter les malwares

• Téléchargez uniquement depuis les sites officiels : éditeurs de logiciels, Microsoft Store, App Store. Évitez les sites de téléchargement tiers qui empaquètent souvent des adwares dans leurs installeurs.
• Activez les mises à jour automatiques de Windows, macOS, votre navigateur et vos applications. La majorité des malwares exploitent des failles déjà corrigées par les éditeurs.
• N’ouvrez jamais de pièce jointe inattendue, même si l’expéditeur semble connu : son adresse e-mail peut avoir été usurpée. Méfiance particulière pour les fichiers .exe, .zip, .docm et .pdf.
• Utilisez un compte standard au quotidien et réservez le compte administrateur aux opérations d’installation. La plupart des malwares ont besoin des droits administrateur pour s’installer en profondeur.
• Sauvegardez vos données importantes sur un disque externe que vous débranchez après usage : c’est la seule protection vraiment efficace contre les ransomwares.