Qu'est-ce que les logiciels malveillants?
September 06, 2023
Il est difficile de décrire tout ce que recouvre le terme "logiciels malveillants". Bien sûr, puisqu'il s'agit d'un terme générique englobant toutes sortes de virus, on peut facilement dire que c'est le terme qui décrit tout logiciel indésirable susceptible de nuire à votre système. Et ce terme est probablement approprié, mais il y a encore plusieurs choses à dire à propos de cette définition.
La transcription de cette abréviation - "logiciel malveillant" - donne une signification assez claire de l'ensemble du terme. Cependant, "le programme qui représente un danger pour votre système et les données que vous stockez sur votre ordinateur" doit être détaillé. Les gens ignorent souvent que certaines applications peuvent être malveillantes, car ces applications ne montrent pas leur potentiel indésirable. De telles applications doivent être correctement désignées comme "potentiellement indésirables" ou "potentiellement malveillantes". Différents fournisseurs de logiciels anti-malveillants spécifient le niveau de menace pour de telles applications, en fonction de leur propre opinion.
Les programmes indésirables ne sont pas les seules exceptions parmi les logiciels malveillants. Beaucoup de débats portent sur les programmes susceptibles d'être utilisés par des malfaiteurs. Divers outils de piratage font partie de cette catégorie de programmes. Ces applications peuvent être utilisées à des fins légitimes, comme l'accès au compte Windows en cas de perte du mot de passe. Comme la même action est souvent effectuée par des criminels qui tentent de pirater l'ensemble du réseau informatique, les outils de piratage sont généralement détectés et bloqués par les antivirus, comme s'il s'agissait de virus actifs.
Pourquoi les logiciels malveillants existent-ils?
En raison du désir de gagner des sommes beaucoup plus importantes que celles gagnées dans des emplois légaux, les gens pensent souvent à la manière de gagner des dizaines de milliers de dollars sans faire de véritable travail. Outre le trafic de drogue et les jeux de casino, ils verront probablement l'offre de devenir un distributeur de virus. Bien sûr, toutes ces demandes sont principalement publiées sur le Darknet, de sorte que les personnes qui proposent l'emploi et celles qui sont embauchées conservent leur anonymat. Cependant, les gens sont enclins à faire des erreurs, et les services de police enquêtant sur les cybercrimes trouveront tôt ou tard ces malfaiteurs. Plus de 90 % des créateurs de virus et de leurs assistants employés dans la distribution de virus ont été arrêtés.
Une autre raison de l'existence des logiciels malveillants est que les gens ne sont pas très intelligents. Ils peuvent rapidement devenir la cible d'une simple pression sur un bouton spécifique sur le site web, ce qui entraîne l'installation de logiciels malveillants. Il en va de même pour l'injection de logiciels malveillants par le biais d'applications douteuses: l'avidité pousse les gens vers des sites web douteux pour une version gratuite (piratée), puis leur ordinateur se remplit de virus. Tant que de telles méthodes d'injection sont possibles, les escrocs essaieront de prendre leur part de cette tarte stupide.
À quoi ressemble l'activité des logiciels malveillants?
Imaginez que votre CPU, GPU et RAM deviennent 50 % moins puissants. Votre PC devient aussi lent qu'un escargot, peinant à ouvrir le navigateur web. Ensuite, ajoutez les fenêtres de console clignotantes, qui ouvrent chaotiquement le navigateur ou changent le fond d'écran pour une image étrange. Il est difficile de décrire tous les symptômes en un seul paragraphe car il y en a un grand nombre. Mais tous ces changements visibles peuvent être décrits en trois mots seulement: "quelque chose ne va pas".
Dans le cas de l'injection de ransomwares, vous verrez sûrement que vos fichiers sont chiffrés et qu'il y a de nombreuses notes de rançon partout dans le système. L'activité des voleurs conduit souvent à la situation où vos comptes de réseaux sociaux sont utilisés pour envoyer du spam. La présence de logiciels espions, en revanche, ne peut pas être repérée tant que vous ne scannez pas votre ordinateur avec un logiciel anti-malveillant.
Tendances des logiciels malveillants
Tout dans ce monde évolue, et les virus, évoluant dans l'environnement le plus changeant, doivent changer tout aussi rapidement. De nombreux utilisateurs s'étonnent lorsque quelqu'un leur montre les capacités des virus modernes. "Oh, ils sont si puissants, mais je n'en aurai jamais un. C'est probablement trop rare !". La complexité est devenue le nouveau slogan des logiciels malveillants, tant en matière de distribution que d'activité dans le système infecté.
Créer un virus polyvalent est un défi. Les créateurs de logiciels malveillants qui concevaient des choses simples au début des années 2000 ont été contraints de se reconvertir en programmeurs légaux ou d'augmenter leurs compétences pour créer des logiciels malveillants plus astucieux. Cet environnement a toujours été très concurrentiel, et cette compétition s'est accélérée lorsque des outils anti-malveillants plus sérieux ont fait leur apparition.
Certains virus ont été évincés de l' "arène" par les évolutions des technologies mondiales. Tant que la connexion Internet par modem était répandue, un virus spécifique redirigeait votre connexion par modem composé à travers le réseau international. De tels appels étaient facturés à un tarif nettement plus élevé, de sorte qu'à la fin de la période de facturation, le "heureux propriétaire" de ce modem composé était plutôt en colère qu'enchanté, en voyant une facture de plusieurs milliers de dollars.
Types de logiciels malveillants connus
Les logiciels malveillants apparaissent et disparaissent, en fonction des conditions qu'ils utilisent pour se propager et générer de l'argent. Certains virus sont évincés par leurs successeurs, et certaines catégories continuent de fonctionner après plusieurs décennies. Les raisons de la longévité sont difficiles à prévoir car les environnements informatiques évoluent rapidement et il est difficile de suivre toutes les évolutions. Seuls ceux qui ont des moyens spécifiques de distribution et de génération d'argent peuvent rester actifs après plus de dix ans. Cependant, voici la liste des logiciels malveillants actuellement actifs:
- Ransomware
- Spyware
- Stealer
- Adware
- Browser hijacker
- Hacktool
- Coin miner
La majorité de ces virus sont apparus il y a environ une décennie. Bien sûr, ils diffèrent de leurs prédécesseurs car ils doivent faire face à une sécurité système beaucoup plus stricte et provoquer des effets plus importants. Mais les objectifs principaux de ces virus étaient probablement les mêmes tout au long de la décennie. Tous les virus n'étaient pas assez puissants pour perdurer. Voici la liste des types de virus qui ont déjà disparu ou qui sont si rares qu'ils sont équivalents à des objets de musée:
| Virus | Beaucoup de gens pensent que "virus" est un terme générique pour toutes les applications qui peuvent être dangereuses pour le système. Mais en réalité, les virus étaient une vaste classe de logiciels malveillants avec leurs propres caractéristiques. Un virus informatique se reproduit comme son homologue analogique pour les humains, jusqu'à ce que la victime devienne inutilisable. Le virus infectait tous les programmes que vous aviez sur votre PC, et à un moment donné, vous constatiez que vos ressources système étaient épuisées. La raison la plus pratique de la disparition de ce virus est qu'il est difficile de le monétiser. Alors que les ransomwares demandent une rançon et que les adwares rapportent de l'argent pour chaque affichage de bannière, les virus ne peuvent pas vous rapporter d'argent de quelque manière que ce soit. |
| Ver | Les vers sont l'un des plus anciens types de logiciels malveillants. Le ver Morris est probablement connu de la plupart des utilisateurs intéressés par l'histoire de l'informatique. Un ver est un type de logiciel malveillant qui "mange" littéralement les programmes et le système d'exploitation, provoquant ainsi ses défaillances futures et permettant à d'autres virus d'exploiter les "trous" ainsi créés. |
| Locker | Le prédécesseur des ransomwares. Ce type de logiciel malveillant bloque votre ordinateur, vous laissant face à une bannière effrayante qui recouvre l'écran. Sur cette bannière, on vous dit que certaines organisations gouvernementales ont bloqué votre système pour des actions illégales et que vous devez payer une rançon pour le débloquer. Habituellement, vous ne pouviez pas contourner cette bannière de manière habituelle - Ctrl+Alt+Del et Ctrl+Shift+Esc ne fonctionnaient pas. Cependant, certaines lacunes de conception de ce logiciel malveillant étaient utilisées pour accéder au système. Les ransomwares se sont avérés beaucoup plus efficaces et rentables, si bien qu'après 2014, lorsque l'activité des ransomwares a atteint le premier jalon notable, les lockers ont été oubliés. |
| Dialer | Il a déjà été mentionné dans cet article. Ce logiciel malveillant se propageait via des sites web pornographiques avec de nombreux pop-ups. En naviguant sur l'un de ces sites, les utilisateurs pouvaient cliquer sur la bannière et télécharger le virus. Ensuite, ils étaient confrontés à de nombreux pop-ups qui proposaient d'installer quelque chose. Parmi ces pop-ups, une fenêtre de récomposition apparaissait, mais l'utilisateur la sautait probablement, ignorant son contenu. Le virus vous réenclenchait sur la connexion internationale, ce qui coûtait beaucoup plus cher que la connexion dial-up habituelle. Vous auriez probablement une tonne d'émotions destructrices en voyant la facture Internet de 2000-2500 dollars. |
| Rogue | Les logiciels rogues sont une chose controversée. Certains les considèrent comme des logiciels malveillants à part entière. D'autres disent qu'il s'agit plutôt d'un PUA que d'un virus. L'équipe de GridinSoft tend à croire que le rogue est plutôt un programme potentiellement indésirable. Ce logiciel malveillant ressemble à un programme légitime jusqu'à ce que vous l'installiez et le laissiez interagir avec votre système. S'il imite les logiciels antivirus (le cas le plus courant), il commencera à vous informer de dizaines de programmes malveillants différents fonctionnant sur votre ordinateur. Certains de ces programmes peuvent bloquer votre bureau, tout comme les logiciels malveillants de type locker. Vous ne pouvez pas désinstaller le logiciel rogue de manière habituelle. Il ne figure pas dans la liste des logiciels installés que vous avez l'habitude de vérifier. De plus, le rogue n'a pas de fichier de désinstallation dans son répertoire d'origine. Le problème qui a conduit à la disparition de ce logiciel malveillant est qu'il est beaucoup moins rentable que les virus "classiques". |
Comment puis-je protéger mon ordinateur contre les logiciels malveillants?
Vous pouvez trouver de nombreux conseils différents sur Internet. Certains peuvent être utiles, mais la plupart des "conseillers" sont des amateurs qui ne connaissent pas grand-chose à la cybersécurité. Des conseils tels que "changer la clé de registre spécifique" ou "décocher le paramètre spécifique dans les stratégies de groupe" ne vous apporteront guère de résultats tangibles. Bien sûr, vous êtes libre de suivre tout conseil qui vous semble légitime et efficace, quel que soit son auteur. Mais, comme cela se produit constamment avec les amateurs, les conséquences peuvent être désagréables.
Les outils anti-malveillants offrent la plus grande efficacité contre divers virus. Parfois, vous pouvez entendre dire que tous les outils de sécurité sont inutiles et que vous ne serez pas infecté si vous n'avez pas d'outil antivirus installé. Mais le temps montre la différence: les outils antivirus restent les meilleures et les ultimes solutions contre les logiciels malveillants. Vous pouvez compter sur votre vigilance pendant longtemps. Mais un jour, vous serez infecté, et vous ne vous attendrez jamais à la manière dont les logiciels malveillants arrivent sur votre PC. En utilisant Gridinsoft Anti-Malware, vous économiserez sûrement de l'argent et de la tranquillité d'esprit, ne résolvant que des énigmes et non les conséquences de l'activité des logiciels malveillants.
