Logiciel malveillant
malware · maliciel · virus · ver informatique · logiciel espion · rootkit · téléchargement furtif · point d’eau
Tout programme conçu pour nuire : voler des données, espionner, chiffrer ou détruire des fichiers, ou prendre le contrôle d’un appareil à l’insu de son utilisateur.
En pratique
Le terme regroupe de nombreuses familles : virus (qui s’attachent à des fichiers) et vers (qui se propagent seuls d’une machine à l’autre par une faille), chevaux de Troie (déguisés en logiciel légitime), rançongiciels, voleurs d’informations, logiciels espions (qui observent en silence ce que vous tapez et faites) et rootkits (qui se cachent au cœur du système pour dissimuler l’attaquant et résister au nettoyage). Ils arrivent surtout par une pièce jointe ou un lien piégé, un logiciel piraté, une clé USB ou une faille non corrigée, ou simplement en visitant une page compromise avec un navigateur pas à jour (téléchargement furtif) ; l’attaquant peut même piéger un site que ses cibles fréquentent (attaque du point d’eau). Les plus dangereux restent discrets longtemps, d’où l’intérêt d’une détection fondée sur le comportement plutôt que sur les seules signatures d’antivirus.
En juin 2017, NotPetya s’est diffusé par la mise à jour piégée d’un logiciel de comptabilité ukrainien, puis s’est propagé seul dans les réseaux en volant des identifiants et en exploitant des failles Windows. Présenté comme un rançongiciel, il se comportait en réalité comme un destructeur : même en payant, les fichiers n’étaient pas récupérables.
Comment s’en protéger
- Maintenir systèmes et logiciels à jour, en commençant par ceux exposés sur Internet.
- Déployer un EDR sur les postes et les serveurs, et s’assurer que ses alertes sont suivies.
- Bannir les logiciels non approuvés et l’usage quotidien de comptes administrateurs.
- Conserver des sauvegardes hors ligne, dont la restauration est testée régulièrement.
