Définition des logiciels malveillants: Comprendre leur fonctionnement et leurs types

Cybersécurité Gridinsoft

» Logiciel malveillant

Pourquoi les logiciels malveillants existent-ils?
À quoi ressemble l'activité des logiciels malveillants?
Tendances des logiciels malveillants
Types de logiciels malveillants connus
Comment puis-je protéger mon ordinateur contre les logiciels malveillants?
Foire Aux Questions

Définition des logiciels malveillants: Comprendre leur fonctionnement et leurs types

Qu'est-ce que les logiciels malveillants?

September 06, 2023

Logiciels malveillants. Vous avez entendu ce mot et vous en connaissiez probablement la définition. Cependant, la plupart des utilisateurs en savent à peine plus. Les logiciels malveillants sont bien plus que de simples "logiciels malveillants", comme les gens avaient l'habitude de les décrire, et en réalité, ce n'est pas un synonyme de "virus". Alors, comment peut-on les caractériser correctement?

Il est difficile de décrire tout ce que recouvre le terme "logiciels malveillants". Bien sûr, puisqu'il s'agit d'un terme générique englobant toutes sortes de virus, on peut facilement dire que c'est le terme qui décrit tout logiciel indésirable susceptible de nuire à votre système. Et ce terme est probablement approprié, mais il y a encore plusieurs choses à dire à propos de cette définition.

La transcription de cette abréviation - "logiciel malveillant" - donne une signification assez claire de l'ensemble du terme. Cependant, "le programme qui représente un danger pour votre système et les données que vous stockez sur votre ordinateur" doit être détaillé. Les gens ignorent souvent que certaines applications peuvent être malveillantes, car ces applications ne montrent pas leur potentiel indésirable. De telles applications doivent être correctement désignées comme "potentiellement indésirables" ou "potentiellement malveillantes". Différents fournisseurs de logiciels anti-malveillants spécifient le niveau de menace pour de telles applications, en fonction de leur propre opinion.

Les programmes indésirables ne sont pas les seules exceptions parmi les logiciels malveillants. Beaucoup de débats portent sur les programmes susceptibles d'être utilisés par des malfaiteurs. Divers outils de piratage font partie de cette catégorie de programmes. Ces applications peuvent être utilisées à des fins légitimes, comme l'accès au compte Windows en cas de perte du mot de passe. Comme la même action est souvent effectuée par des criminels qui tentent de pirater l'ensemble du réseau informatique, les outils de piratage sont généralement détectés et bloqués par les antivirus, comme s'il s'agissait de virus actifs.

Pourquoi les logiciels malveillants existent-ils?

En raison du désir de gagner des sommes beaucoup plus importantes que celles gagnées dans des emplois légaux, les gens pensent souvent à la manière de gagner des dizaines de milliers de dollars sans faire de véritable travail. Outre le trafic de drogue et les jeux de casino, ils verront probablement l'offre de devenir un distributeur de virus. Bien sûr, toutes ces demandes sont principalement publiées sur le Darknet, de sorte que les personnes qui proposent l'emploi et celles qui sont embauchées conservent leur anonymat. Cependant, les gens sont enclins à faire des erreurs, et les services de police enquêtant sur les cybercrimes trouveront tôt ou tard ces malfaiteurs. Plus de 90 % des créateurs de virus et de leurs assistants employés dans la distribution de virus ont été arrêtés.

Une autre raison de l'existence des logiciels malveillants est que les gens ne sont pas très intelligents. Ils peuvent rapidement devenir la cible d'une simple pression sur un bouton spécifique sur le site web, ce qui entraîne l'installation de logiciels malveillants. Il en va de même pour l'injection de logiciels malveillants par le biais d'applications douteuses: l'avidité pousse les gens vers des sites web douteux pour une version gratuite (piratée), puis leur ordinateur se remplit de virus. Tant que de telles méthodes d'injection sont possibles, les escrocs essaieront de prendre leur part de cette tarte stupide.

À quoi ressemble l'activité des logiciels malveillants?

Imaginez que votre CPU, GPU et RAM deviennent 50 % moins puissants. Votre PC devient aussi lent qu'un escargot, peinant à ouvrir le navigateur web. Ensuite, ajoutez les fenêtres de console clignotantes, qui ouvrent chaotiquement le navigateur ou changent le fond d'écran pour une image étrange. Il est difficile de décrire tous les symptômes en un seul paragraphe car il y en a un grand nombre. Mais tous ces changements visibles peuvent être décrits en trois mots seulement: "quelque chose ne va pas".

Dans le cas de l'injection de ransomwares, vous verrez sûrement que vos fichiers sont chiffrés et qu'il y a de nombreuses notes de rançon partout dans le système. L'activité des voleurs conduit souvent à la situation où vos comptes de réseaux sociaux sont utilisés pour envoyer du spam. La présence de logiciels espions, en revanche, ne peut pas être repérée tant que vous ne scannez pas votre ordinateur avec un logiciel anti-malveillant.

Tendances des logiciels malveillants

Tout dans ce monde évolue, et les virus, évoluant dans l'environnement le plus changeant, doivent changer tout aussi rapidement. De nombreux utilisateurs s'étonnent lorsque quelqu'un leur montre les capacités des virus modernes. "Oh, ils sont si puissants, mais je n'en aurai jamais un. C'est probablement trop rare !". La complexité est devenue le nouveau slogan des logiciels malveillants, tant en matière de distribution que d'activité dans le système infecté.

Créer un virus polyvalent est un défi. Les créateurs de logiciels malveillants qui concevaient des choses simples au début des années 2000 ont été contraints de se reconvertir en programmeurs légaux ou d'augmenter leurs compétences pour créer des logiciels malveillants plus astucieux. Cet environnement a toujours été très concurrentiel, et cette compétition s'est accélérée lorsque des outils anti-malveillants plus sérieux ont fait leur apparition.

Certains virus ont été évincés de l' "arène" par les évolutions des technologies mondiales. Tant que la connexion Internet par modem était répandue, un virus spécifique redirigeait votre connexion par modem composé à travers le réseau international. De tels appels étaient facturés à un tarif nettement plus élevé, de sorte qu'à la fin de la période de facturation, le "heureux propriétaire" de ce modem composé était plutôt en colère qu'enchanté, en voyant une facture de plusieurs milliers de dollars.

Types de logiciels malveillants connus

Les logiciels malveillants apparaissent et disparaissent, en fonction des conditions qu'ils utilisent pour se propager et générer de l'argent. Certains virus sont évincés par leurs successeurs, et certaines catégories continuent de fonctionner après plusieurs décennies. Les raisons de la longévité sont difficiles à prévoir car les environnements informatiques évoluent rapidement et il est difficile de suivre toutes les évolutions. Seuls ceux qui ont des moyens spécifiques de distribution et de génération d'argent peuvent rester actifs après plus de dix ans. Cependant, voici la liste des logiciels malveillants actuellement actifs:

La majorité de ces virus sont apparus il y a environ une décennie. Bien sûr, ils diffèrent de leurs prédécesseurs car ils doivent faire face à une sécurité système beaucoup plus stricte et provoquer des effets plus importants. Mais les objectifs principaux de ces virus étaient probablement les mêmes tout au long de la décennie. Tous les virus n'étaient pas assez puissants pour perdurer. Voici la liste des types de virus qui ont déjà disparu ou qui sont si rares qu'ils sont équivalents à des objets de musée:

Virus	Beaucoup de gens pensent que "virus" est un terme générique pour toutes les applications qui peuvent être dangereuses pour le système. Mais en réalité, les virus étaient une vaste classe de logiciels malveillants avec leurs propres caractéristiques. Un virus informatique se reproduit comme son homologue analogique pour les humains, jusqu'à ce que la victime devienne inutilisable. Le virus infectait tous les programmes que vous aviez sur votre PC, et à un moment donné, vous constatiez que vos ressources système étaient épuisées. La raison la plus pratique de la disparition de ce virus est qu'il est difficile de le monétiser. Alors que les ransomwares demandent une rançon et que les adwares rapportent de l'argent pour chaque affichage de bannière, les virus ne peuvent pas vous rapporter d'argent de quelque manière que ce soit.
Ver	Les vers sont l'un des plus anciens types de logiciels malveillants. Le ver Morris est probablement connu de la plupart des utilisateurs intéressés par l'histoire de l'informatique. Un ver est un type de logiciel malveillant qui "mange" littéralement les programmes et le système d'exploitation, provoquant ainsi ses défaillances futures et permettant à d'autres virus d'exploiter les "trous" ainsi créés.
Locker	Le prédécesseur des ransomwares. Ce type de logiciel malveillant bloque votre ordinateur, vous laissant face à une bannière effrayante qui recouvre l'écran. Sur cette bannière, on vous dit que certaines organisations gouvernementales ont bloqué votre système pour des actions illégales et que vous devez payer une rançon pour le débloquer. Habituellement, vous ne pouviez pas contourner cette bannière de manière habituelle - Ctrl+Alt+Del et Ctrl+Shift+Esc ne fonctionnaient pas. Cependant, certaines lacunes de conception de ce logiciel malveillant étaient utilisées pour accéder au système. Les ransomwares se sont avérés beaucoup plus efficaces et rentables, si bien qu'après 2014, lorsque l'activité des ransomwares a atteint le premier jalon notable, les lockers ont été oubliés.
Dialer	Il a déjà été mentionné dans cet article. Ce logiciel malveillant se propageait via des sites web pornographiques avec de nombreux pop-ups. En naviguant sur l'un de ces sites, les utilisateurs pouvaient cliquer sur la bannière et télécharger le virus. Ensuite, ils étaient confrontés à de nombreux pop-ups qui proposaient d'installer quelque chose. Parmi ces pop-ups, une fenêtre de récomposition apparaissait, mais l'utilisateur la sautait probablement, ignorant son contenu. Le virus vous réenclenchait sur la connexion internationale, ce qui coûtait beaucoup plus cher que la connexion dial-up habituelle. Vous auriez probablement une tonne d'émotions destructrices en voyant la facture Internet de 2000-2500 dollars.
Rogue	Les logiciels rogues sont une chose controversée. Certains les considèrent comme des logiciels malveillants à part entière. D'autres disent qu'il s'agit plutôt d'un PUA que d'un virus. L'équipe de GridinSoft tend à croire que le rogue est plutôt un programme potentiellement indésirable. Ce logiciel malveillant ressemble à un programme légitime jusqu'à ce que vous l'installiez et le laissiez interagir avec votre système. S'il imite les logiciels antivirus (le cas le plus courant), il commencera à vous informer de dizaines de programmes malveillants différents fonctionnant sur votre ordinateur. Certains de ces programmes peuvent bloquer votre bureau, tout comme les logiciels malveillants de type locker. Vous ne pouvez pas désinstaller le logiciel rogue de manière habituelle. Il ne figure pas dans la liste des logiciels installés que vous avez l'habitude de vérifier. De plus, le rogue n'a pas de fichier de désinstallation dans son répertoire d'origine. Le problème qui a conduit à la disparition de ce logiciel malveillant est qu'il est beaucoup moins rentable que les virus "classiques".

Comment puis-je protéger mon ordinateur contre les logiciels malveillants?

Vous pouvez trouver de nombreux conseils différents sur Internet. Certains peuvent être utiles, mais la plupart des "conseillers" sont des amateurs qui ne connaissent pas grand-chose à la cybersécurité. Des conseils tels que "changer la clé de registre spécifique" ou "décocher le paramètre spécifique dans les stratégies de groupe" ne vous apporteront guère de résultats tangibles. Bien sûr, vous êtes libre de suivre tout conseil qui vous semble légitime et efficace, quel que soit son auteur. Mais, comme cela se produit constamment avec les amateurs, les conséquences peuvent être désagréables.

Protect yourself against malware with Gridinsoft, the best Outil de suppression des logiciels malveillants available. Regain control of your privacy with a malware scanner, detector, and remover that's ultra-fast and refreshingly lightweight — and 100% effective.

Télécharger Outil de suppression des logiciels malveillants

Les outils anti-malveillants offrent la plus grande efficacité contre divers virus. Parfois, vous pouvez entendre dire que tous les outils de sécurité sont inutiles et que vous ne serez pas infecté si vous n'avez pas d'outil antivirus installé. Mais le temps montre la différence: les outils antivirus restent les meilleures et les ultimes solutions contre les logiciels malveillants. Vous pouvez compter sur votre vigilance pendant longtemps. Mais un jour, vous serez infecté, et vous ne vous attendrez jamais à la manière dont les logiciels malveillants arrivent sur votre PC. En utilisant Gridinsoft Anti-Malware, vous économiserez sûrement de l'argent et de la tranquillité d'esprit, ne résolvant que des énigmes et non les conséquences de l'activité des logiciels malveillants.

Foire Aux Questions

Est-ce que les logiciels malveillants peuvent faire exploser les appareils?

Une question très intéressante qui circule sur Internet depuis un certain temps. Bien qu'il s'agisse plus d'une rumeur, nous pensons que la réponse peut expliquer un autre aspect intéressant des logiciels malveillants et leur relation avec le BIOS. Le BIOS ou Basic Input Output System est un ensemble de codes spéciaux qui donnent diverses instructions au système d'exploitation d'un ordinateur sur la manière d'interagir avec le matériel. Lorsqu'un logiciel malveillant infecte un ordinateur, il peut également affecter le BIOS de l'ordinateur en modifiant les commandes données au matériel. C'est ainsi que vous voyez votre souris bouger sans même la toucher ou le volume des haut-parleurs changer. Les logiciels malveillants ne peuvent pas donner d'instructions au matériel pour faire exploser votre ordinateur, mais ils ont la capacité de surcharger votre machine, ce qui fait travailler excessivement le ventilateur à l'intérieur de votre ordinateur et peut provoquer une surchauffe.

Quand le premier logiciel malveillant a-t-il été créé?

En 1969, le programmeur Bob Thomas de BBN Technologies a créé le premier virus appelé Creeper. Ce virus était un ver auto-réplicatif qui infectait les ordinateurs DEC PDP-10 et se propageait aux ordinateurs du réseau ARPANET (le prototype d'Internet du département américain de la Défense). Lors de l'infection, le virus affichait aux victimes un message disant "I'm the creeper. catch me if you can!" (Je suis le ramper. Attrapez-moi si vous le pouvez !). Le ver Creeper était juste une expérience, mais divers acteurs malveillants l'ont rapidement adopté à des fins personnelles.

Quel est le logiciel malveillant le plus rapide à se propager?

Le logiciel malveillant le plus rapide à se propager est généralement le virus MyDoom, qui est apparu en 2004. Selon les recherches menées par les spécialistes de l'Unité 42, le virus était actif en 2019 et, à cette époque, il avait causé des dommages estimés à 38 milliards de dollars. On ne sait pas actuellement si MyDoom est toujours actif. Le virus MyDoom utilisait des e-mails pour se propager, tout comme le virus ILOVEYOU. Certains des e-mails malveillants contenaient un message qui disait "andy; I'm just doing my job, nothing personal, sorry." (andy; jefais juste mon travail, rien de personnel, désolé.) Dans d'autres cas, les e-mails infectés se faisaient passer pour des rapports d'échec de livraison d'e-mails. De plus, après l'infection réussie, le virus envoyait un autre e-mail malveillant aux personnes de la liste de contacts de la victime. Les acteurs malveillants utilisaient MyDoom pour mener des attaques par déni de service distribué contre les sites web de diverses entreprises.

Est-ce que tous les types de logiciels malveillants sont des virus?

Souvent, les gens confondent deux termes, "logiciels malveillants" et "virus", pensant qu'ils signifient la même chose, ce qui n'est pas vrai. Les logiciels malveillants englobent un grand nombre de différents types de codes informatiques destructeurs et nocifs, les virus n'étant qu'une de ces catégories. En réalité, les logiciels malveillants comprennent des chevaux de Troie, des enregistreurs de frappe, des publiciels, des rootkits, des vers, etc. Selon une étude réalisée par PRR Computers, les virus représentent 57% de tous les autres types de logiciels malveillants.

Quel est le logiciel malveillant le plus dangereux au monde?

On ne peut pas désigner un virus particulier ou un enregistreur de frappe comme étant le plus dangereux parmi toutes les autres familles de logiciels malveillants. Chaque famille de logiciels malveillants a son représentant "le plus fort" et généralement, selon ses caractéristiques générales, ce représentant peut présenter des dangers particuliers par rapport aux autres types individuels provenant d'autres familles. Si vous comparez les ransomwares et les publiciels, vous verrez que les ransomwares présentent des actions plus destructrices pour votre ordinateur que les publiciels. Mais parmi les différentes familles de logiciels malveillants, il peut y avoir des types individuels les plus efficaces, les plus destructeurs et les plus dangereux que parmi toute la famille. Il existe des variantes de ransomwares qui non seulement chiffrent les données et demandent une rançon, mais volent également les données consultées et font des menaces de divulgation à moins que le paiement ne soit effectué. Si vous comparez les ransomwares et les publiciels, vous penseriez évidemment que les ransomwares sont les plus dangereux, mais en réalité, les publiciels peuvent présenter encore plus de dangers à leur manière. Il en va de même pour les types individuels provenant de diverses familles de logiciels malveillants ; chacun d'entre eux peut être suffisamment dangereux s'il n'est pas détecté et supprimé à temps par un logiciel antivirus.

Quelle est la différence entre les chevaux de Troie et les virus?

Certaines personnes ont tendance à penser que les chevaux de Troie sont des virus, mais en réalité, ces deux termes désignent des types légèrement différents de logiciels malveillants. Les acteurs malveillants attachent des virus à d'autres programmes informatiques et lorsque les utilisateurs les exécutent, le code malveillant est également exécuté. Les virus n'ont pas besoin de contrôle à distance. Ce que font les virus, c'est qu'ils peuvent altérer ou supprimer des données comme principale tâche malveillante. Les chevaux de Troie, quant à eux, sont un autre type de logiciel malveillant qui se déguise en programme utile et bénéfique, mais qui réalise en réalité diverses actions malveillantes, telles que donner un accès non autorisé à l'ordinateur de la victime et le contrôler.

Qu'est-ce que les logiciels malveillants? - Définition et exemples