Pour combattre les logiciels malveillants, il est important de bien les classer. Voici les différents types de logiciels malveillants et l’explication de la façon de les reconnaître :
1. Virus
Nous avons tendance à désigner tous les logiciels malveillants comme des virus, mais ce n’est pas le cas. Un virus modifie d’autres fichiers hôtes légitimes de telle sorte que lorsque vous exécutez un fichier dans le système de la victime, vous exécutez également le virus. Aujourd’hui, avec les différents types de logiciels malveillants qui infectent le cybermonde, les virus informatiques sont devenus plutôt rares ; ils représentent moins de 10% de tous les logiciels malveillants.
Rappellez-vous, les virus infectent d’autres fichiers, ce sont les seuls logiciels malveillants qui infectent d’autres fichiers et donc il est vraiment difficile de les nettoyer. Même les meilleurs parmi les programmes antivirus luttent contre cela ; la plupart du temps, ils suppriment ou mettent en quarantaine le fichier infecté et ne se débarrassent pas du virus lui-même.
2. Ver
Un ver s’auto-reproduit et se propage sans action de l’utilisateur final, causant de véritables ravages. Les virus ont besoin que les utilisateurs finaux les relancent pour qu’ils puissent continuer et infecter d’autres fichiers et systèmes. En revanche, les vers n’ont pas besoin de l’intervention de l’utilisateur final. Ils se propagent tout simplement d’eux-mêmes, en s’auto-répliquant et en détruisant les systèmes, les appareils, les réseaux et les infrastructures connectées. Les vers se propagent en exploitant d’autres fichiers et programmes pour faire le travail de propagation. Lorsqu’une personne dans une organisation ouvre un courriel qui contient un ver, tout le réseau de l’organisation pourrait être infecté en quelques minutes.
3. Trojan
Les trojans, qui vous rappellent ce qui s’est passé pendant la guerre des Trojans, se font passer pour des programmes légitimes. Cependant, ils contiennent des instructions malveillantes. Les chevaux de Troie arrivent le plus souvent par courrier électronique ou se propagent à partir de sites web infectés que les utilisateurs visitent. Ils ne fonctionnent que lorsque la victime les exécute. Un utilisateur peut trouver une fenêtre contextuelle qui lui indique que son système a été infecté. La pop up lui demande d’exécuter un programme pour nettoyer son système. Il mord à l’hameçon, sans savoir qu’il s’agit d’un cheval de Troie. Les chevaux de Troie sont très courants, notamment parce qu’il est facile d’en écrire. De plus, ils se propagent en incitant les utilisateurs finaux à les exécuter. Cela rend effectivement les logiciels de sécurité inutiles.
4. Ransomware
Les ransomwares, comme leur nom l’indique, exigent une rançon de votre part pour que tout rentre dans l’ordre. Le principal problème des ransomwares, qui se propageraient extrêmement vite dans les organisations, les réseaux et les pays, est qu’ils chiffrent tous les fichiers d’un système ou d’un réseau, les rendant inaccessibles. Une note de rançon apparaît, demandant un paiement en crypto-monnaie pour décrypter les fichiers. Si la rançon n’est pas payée, les fichiers cryptés peuvent être détruits et les ransomwares sont donc considérés comme l’une des formes les plus dévastatrices de logiciels malveillants. La plupart des ransomwares sont des chevaux de Troie et se propagent par le biais de l’ingénierie sociale. Malheureusement, dans certains cas, les pirates refusent de déchiffrer les fichiers même après que vous ayez payé la rançon.
5. Adware
Les adwares ne sont rien d’autre que des tentatives d’exposer les utilisateurs à des publicités indésirables et potentiellement malveillantes. Ces publicités finissent très probablement par infecter l’appareil d’un utilisateur. Il existe des adwares qui redirigent un utilisateur, lors de ses recherches dans le navigateur, vers des pages web ressemblantes qui présentent des promotions d’autres produits. La suppression des adwares est plus facile. Il suffit de trouver l’exécutable malveillant et de le supprimer.
6. Spyware
Les logiciels espions, comme leur nom l’indique, aident les pirates à espionner les systèmes et leurs utilisateurs. Ce type de logiciel malveillant peut être utilisé pour l’enregistrement des touches et des activités similaires, aidant ainsi les pirates à accéder aux données personnelles (y compris les identifiants de connexion) et à la propriété intellectuelle. Les logiciels d’espionnage sont également utilisés par les personnes qui souhaitent surveiller les activités informatiques de personnes qu’elles connaissent personnellement. Les logiciels espions, comme les logiciels publicitaires, sont faciles à supprimer.
7. Logiciels malveillants sans fichier
Alors que les logiciels malveillants traditionnels voyagent et infectent les systèmes en utilisant le système de fichiers, les logiciels malveillants sans fichier voyagent et infectent sans utiliser directement les fichiers ou les systèmes de fichiers. Ces logiciels malveillants exploitent et se propagent uniquement dans la mémoire ; ils se propagent également en utilisant des objets du système d’exploitation » non fichiers « , comme les API, les clés de registre, etc. Les attaques de logiciels malveillants sans fichier sont généralement lancées par l’exploitation d’un programme légitime déjà existant ou par l’utilisation d’outils légitimes existants intégrés au système d’exploitation (par exemple, Powershell de Microsoft). Ainsi, il devient vraiment difficile de détecter et de prévenir ce type d’attaques.
8. L’attaque hybride
Ceci est plutôt dangereux et dévastateur. Aujourd’hui, nous avons des logiciels malveillants qui pourraient être une combinaison de plus d’un courant de logiciels malveillants traditionnels. Par exemple, certains logiciels malveillants sont en partie des virus, en partie des chevaux de Troie et en partie des vers. Un tel logiciel malveillant peut apparaître comme un cheval de Troie au stade initial, après quoi il peut se propager comme un ver. Il existe également des bots, dans lesquels les pirates utilisent un type de logiciel malveillant pour accéder à des centaines d’ordinateurs. Ces systèmes sont ensuite utilisés (soit par les mêmes pirates, soit par d’autres qui les achètent) pour mener d’autres attaques.
Combattre les logiciels malveillants : Quelques conseils de base
Voici quelques éléments de base qui pourraient aider à prévenir l’infection par des logiciels malveillants, dans une large mesure :
- Mettre à jour régulièrement le système d’exploitation, les navigateurs, les plugins, etc.
- Utiliser tous les outils de sécurité nécessaires, le décider en fonction de vos besoins.
- Mettre à jour régulièrement tous les logiciels.
- Surveiller les attaques d’ingénierie sociale, rester méfiant des courriels de phishing.
- Ne cliquez jamais sur des liens ou téléchargez des pièces jointes provenant de sources non fiables ou inconnues.
- Pratiquez une navigation sûre.
- Ayez des mots de passe forts, changez-les périodiquement.
- Refusez d’utiliser des connexions publiques non cryptées.
- Collez votre sécurité en commençant par des mesures de base comme le pare-feu et l’antivirus.
Tags : Adware, Malware, Ransomware, Spyware, Trojan, Virus, Worm
.