Qu'est-ce que les logiciels espions? Protégez-vous contre les logiciels espions

Qu'est-ce que les logiciels espions?

September 16, 2023

Vous ne vous y attendez jamais et vous pouvez à peine voir comment il agit. Vos informations privées seront volées et vos actions seront enregistrées. Ce n'est pas seulement un virus mais un outil sophistiqué que les cybercriminels peuvent utiliser à diverses fins. La vie privée n'est plus si privée, hein?

Les logiciels espions peuvent être brièvement décrits comme un virus qui enregistre toutes vos actions et enregistre votre emplacement, votre adresse IP et diverses autres données. Comme un véritable espion, ce virus repose sur la discrétion - s'il n'est pas repéré, il peut observer presque tout de vous. Les logiciels espions sont extrêmement difficiles à reconnaître sans logiciel anti-logiciels malveillants car ils agissent en profondeur dans votre système. De plus, ils essaient de dissimuler la majeure partie de leurs activités, de sorte que même certaines des programmes antivirus ne sont pas en mesure de les détecter.

Parfois, les logiciels espions se cachent à l'intérieur d'un programme légitime. Cette application peut être distribuée par le biais de canaux officiels, tels que les sites Web de l'éditeur ou le Google Web Store. Bien sûr, tous les éléments de logiciels espions dans ces programmes sont découverts tôt ou tard. Dans certains cas, les programmes ne contiennent pas de logiciels espions exacts, mais la fonctionnalité qui peut être utilisée comme celle que les logiciels espions offrent. De telles fonctions sont souvent ajoutées involontairement, et le développeur les supprime généralement dès qu'elles sont signalées. Cependant, il existe encore de nombreuses utilités douteuses qui comportent apparemment des éléments de logiciels espions, mais leurs développeurs assurent qu'ils n'ajoutent aucun élément malveillant.

Types de logiciels espions

Il existe différents types de logiciels espions. Chacun collecte certaines informations supplémentaires:

Enregistreurs de frappe

Parfois appelés moniteurs système, ce type de logiciel espion enregistre l'activité de votre ordinateur. Par exemple, il peut suivre vos frappes, les sites Web que vous visitez, votre historique de recherche et votre correspondance par e-mail. Il prend souvent des captures d'écran de votre activité également. Certains types de enregistreurs de frappe peuvent également collecter des informations provenant d'autres ordinateurs connectés, tels que les imprimantes.

Voleurs de mots de passe

Ce type de logiciel espion collecte des mots de passe à partir d'ordinateurs infectés. Cela comprend les mots de passe stockés sur les navigateurs Web et les informations de connexion pour votre PC.

Trojans bancaires

Les Trojans bancaires sont un type de logiciel espion qui enregistre les informations d'identification des banques et d'autres institutions financières telles que les courtiers ou les portefeuilles numériques. Les Trojans repèrent les vulnérabilités de sécurité dans les navigateurs et altèrent les pages Web et les transactions sans que l'utilisateur ou l'institution n'en soit informé.

Infostelers

Ce type de logiciel espion scanne les ordinateurs infectés à la recherche d'informations telles que les noms d'utilisateur, les mots de passe, l'historique du navigateur, les fichiers journaux, les documents et les fichiers multimédias. Le logiciel transmet ensuite les données à un autre serveur ou les stocke sur votre PC, où les pirates peuvent y accéder. Un infosteler essaie de voler vos informations. Les malwares plus complexes tels que les Trojans bancaires (par exemple TrickBot) et les logiciels espions incluent généralement des composants infostelers.

Pirate de navigateur

Les pirates de navigateur s'approprient littéralement votre navigateur: ils permettent aux pirates de modifier les paramètres de votre navigateur et de visiter des sites Web (frauduleux) que vous n'avez pas demandés. Bien que ce type de logiciel malveillant tombe généralement sous le coup de logiciel publicitaire, il peut également contenir des composants de logiciels espions. Les logiciels publicitaires sont une nuisance et sont plus ou moins inoffensifs pour vos PC, mais s'ils contiennent des logiciels espions, ils peuvent collecter vos données et les vendre à des tiers. Les acteurs malveillants pourraient même les utiliser à leur profit. Donc, si vous soupçonnez d'avoir été infecté par un logiciel publicitaire, il est préférable de jouer la sécurité et de le supprimer immédiatement.

Exemples de logiciels espions en 2024:

Logiciels espions et voleurs - Quelle est la différence?

Plusieurs virus informatiques sont utilisés comme outils d'espionnage. Ils sont très similaires à leur niveau de base, mais présentent de nombreuses différences significatives en ce qui concerne leur fonctionnalité finale. Les logiciels espions et les voleurs sont comme des frères car leur cible finale est la même: voler les informations précieuses et les transmettre aux cybercriminels qui contrôlent le virus. La différence réside dans les types d'informations sur lesquelles ces virus sont orientés. Les logiciels espions visent principalement des informations générales - votre emplacement, votre adresse IP, les heures d'activité, les programmes installés, les configurations de l'ordinateur, etc. Ils volent ces informations immédiatement après leur lancement, se connectant au serveur contrôlé par leurs créateurs. Pour effectuer la connexion, les logiciels espions ajustent les configurations réseau, modifient les clés de registre correspondantes et modifient les stratégies de groupe.

Pendant ce temps, les voleurs se concentrent sur un certain type de données sensibles. Ils peuvent chasser uniquement vos mots de passe ou les journaux réseau; ils peuvent essayer d'obtenir certains des fichiers que vous conservez sur votre PC. La focalisation de ce virus diminue les chances générales d'une attaque réussie. Parfois, un virus ne peut pas trouver où sont stockés vos mots de passe. Parfois, il ne peut pas gérer les mécanismes de sécurité qui protègent les informations d'identification. Dans le cas de documents précieux, le virus voleur peut perdre car vous avez chiffré le fichier, par exemple. Même si le voleur transmet les données, elles sont ciblées. Il n'y a aucune garantie que les fraudeurs pourront les lire. N'oubliez pas d'utiliser la fonction de chiffrement de disque!

Exemples de logiciels espions

Avec l'évolution des technologies de cybersécurité, de nombreux programmes de logiciels espions ont disparu, tandis que d'autres formes plus sophistiquées de logiciels espions ont émergé. Voici quelques-uns des exemples les plus connus de logiciels espions:

• Agent Tesla peut suivre et collecter les frappes au clavier, prendre des captures d'écran et obtenir des informations d'identification utilisées dans diverses applications système (par exemple, Google Chrome, Mozilla Firefox, Microsoft Outlook, IceDragon, FILEZILLA, etc.).
• AzorUlt - Peut voler des informations bancaires, y compris des mots de passe et des détails de carte de crédit, ainsi que des cryptomonnaies. Le cheval de Troie AzorUlt est généralement propagé lors de campagnes de ransomware.
• TrickBot - Se concentre sur le vol d'informations bancaires. TrickBot se propage généralement par le biais de campagnes de spam malveillant. Il peut également se propager en utilisant l'exploit EternalBlue (MS17-010).
• Gator - Généralement associé à des logiciels de partage de fichiers comme Kazaa, ce programme surveille les habitudes de navigation sur le Web de la victime et utilise ces informations pour diffuser des publicités mieux ciblées.
• Pegasus est un logiciel espion développé par l'entreprise israélienne de cyberguerre NSO Group. Pegasus peut être installé de manière clandestine sur des téléphones mobiles (et d'autres appareils) exécutant la plupart des versions d'iOS et d'Android. Pegasus est réputé pouvoir exploiter toutes les versions d'iOS jusqu'à la 14.6 grâce à une faille de sécurité zero-click dans iMessage. En 2022, Pegasus pouvait lire les messages texte, suivre les appels, collecter des mots de passe, effectuer une géolocalisation, accéder au microphone et à la caméra de l'appareil cible, et collecter des informations provenant d'applications. Le logiciel espion tire son nom de Pégase, le cheval ailé de la mythologie grecque.
• Vidar - Un cheval de Troie qui permet aux acteurs de la menace de définir leurs préférences pour les informations volées. Outre les numéros de carte de crédit et les mots de passe, Vidar peut également extraire des portefeuilles numériques. Ce logiciel espion peut être propagé via diverses campagnes par le biais d'exploits.
• DarkHotel - Ciblait des dirigeants d'entreprises et de gouvernements en utilisant le WiFi de l'hôtel, en utilisant plusieurs types de logiciels malveillants pour accéder aux systèmes appartenant à des personnes spécifiques et puissantes. Une fois cet accès obtenu, les attaquants installaient des enregistreurs de frappe pour capturer les mots de passe et d'autres informations sensibles de leurs cibles.
• Zlob - Également connu sous le nom de Trojan Zlob, ce programme utilise des vulnérabilités dans le codec ActiveX pour se télécharger sur un ordinateur et enregistrer les historiques de recherche et de navigation, ainsi que les frappes au clavier.
• FlexiSpy ne cache même pas sa véritable nature. Ce logiciel espion est populaire parmi les utilisateurs individuels qui souhaitent espionner quelqu'un.
• Cocospy - Suivi en temps réel pour iPhone ou Android. Il recueille les journaux d'appels, le répertoire téléphonique, les données de localisation et les événements planifiés dans l'application Calendrier, ainsi que les SMS de l'application de messagerie iMessage. Ce suivi est effectué à partir des mises à jour iCloud - si elles sont activées sur l'appareil de la victime.
• Mobistealth offre la possibilité d'écouter les appels et les messages texte, d'obtenir la localisation de l'appareil infecté et de vérifier à distance les réseaux sociaux et messageries les plus populaires. Mobistealth pratique l'installation à distance de logiciels espions.

Logiciels espions pour mobiles

Les téléphones portables font partie intégrante de notre vie quotidienne depuis longtemps, mais ils sont devenus une partie de nous seulement avec l'avènement des smartphones. Un petit morceau d'aluminium et de verre contient tant d'informations sur nous - numéros, photos, messages, rendez-vous et même des mesures physiologiques. Il touche tous les aspects de notre routine quotidienne - du moment où nous nous réveillons à notre travail et à notre café du soir avec Mary. C'est pourquoi les malintentionnés qui souhaitent exploiter nos données portent une attention particulière aux appareils mobiles.

Au cours des dernières années, iOS est devenu beaucoup plus strict en matière de vie privée des utilisateurs. Contrairement à Android, il offre une gamme beaucoup plus large de paramètres d'accès aux informations privées et peut vous montrer quelles applications ont accédé à ces informations la dernière fois. De plus, Apple a considérablement restreint la quantité d'informations que les applications peuvent collecter auprès des utilisateurs d'iPhone. Facebook a perdu des milliards de dollars à cause de cette fonctionnalité, et les escrocs ont perdu la capacité de collecter toutes les données personnelles avec un risque nul.

En fait, les logiciels espions existent pour les iPhones et les smartphones Android. Les plates-formes rares comme Blackberry OS ou Windows Phone étaient hors de portée des logiciels malveillants, car dépenser de l'argent pour un public aussi restreint n'est tout simplement pas rentable. La plupart des exemples de logiciels espions étaient présentés comme des applications "normales" - du moins, c'est ainsi qu'elles apparaissaient. Vous les installerez probablement après les conseils d'un ami ou de quelqu'un sur Internet. La plus grande partie de l'accord consiste à permettre au logiciel d'accéder à n'importe quelle partie du système: les gens ont généralement tendance à ignorer cette partie de l'installation sans vraiment la comprendre. Mais pourquoi une "calculatrice" aurait-elle besoin d'accéder à votre galerie et à vos contacts? Et où peut utiliser votre carnet de fitness le répertoire de votre téléphone? Ces questions sont rhétoriques et doivent être posées chaque fois que vous voyez une demande aussi paradoxale.

Passons en revue les derniers exemples de logiciels espions pour les deux systèmes d'exploitation - deux pour chacun.

Logiciels espions pour Android

Gestionnaire de processus qui prend le contrôle de la caméra et du microphone. Cette chose est apparue à la fin de mars et a été décrite au début d'avril 2022. Elle est probablement liée à la guerre russo-ukrainienne, car l'adresse IP de son serveur C&C appartient à la Russie. Il s'agit probablement de l'exemple le plus classique de logiciel espion mobile - l'application qui tente d'accéder à trop d'informations sensibles. En particulier, celle-ci demandait les catégories suivantes:

Logiciels espions pour iPhone

Les logiciels espions pour iOS prennent rarement la forme d'une application malveillante. L'App Store est très strictement contrôlé. Par conséquent, l'ajout d'un programme avec une fonctionnalité douteuse, voire malveillante, est problématique. De plus, les restrictions mentionnées ci-dessus concernant la collecte d'informations personnelles rendent inefficaces toutes les tentatives d'espionnage "modéré". Le seul public qui reste disponible pour de tels programmes est constitué des personnes qui utilisent le jailbreak - une version piratée d'iOS qui permet l'installation d'applications tierces. Plusieurs méthodes d'installation sont toujours disponibles même sans cela, mais vous devez interagir avec l'appareil pendant un certain temps ou connaître les identifiants de connexion de l'adresse e-mail iCloud utilisée.

D'où vient le logiciel espion?

Il existe de nombreuses façons différentes pour les logiciels espions d'infecter votre PC. Voici quelques-unes des façons les plus courantes:

Comment savoir si votre ordinateur est infecté par des logiciels espions?

La plupart des logiciels espions fonctionnent en arrière-plan, de sorte qu'il peut être difficile de savoir si votre ordinateur est infecté. Cependant, il existe des signes qui peuvent indiquer une infection par des logiciels espions:

• Votre ordinateur fonctionne plus lentement que d'habitude.
• Vous remarquez des fenêtres pop-up publicitaires non sollicitées.
• Votre navigateur web est redirigé vers des sites web inconnus.
• Des programmes inconnus apparaissent dans la liste des programmes installés sur votre ordinateur.
• Vos paramètres de navigateur ont été modifiés sans votre consentement.
• Votre antivirus signale une infection par des logiciels espions.

Si vous soupçonnez une infection par des logiciels espions, il est important d'agir rapidement pour protéger vos données personnelles et votre vie privée. Vous pouvez utiliser un logiciel antivirus de confiance pour scanner votre ordinateur à la recherche de logiciels espions et suivre les instructions pour les supprimer.

Comment se protéger contre les logiciels espions?

Pour vous protéger contre les logiciels espions, voici quelques mesures que vous pouvez prendre:

• Utilisez un logiciel antivirus de confiance et assurez-vous qu'il est toujours à jour. Un bon antivirus peut détecter et supprimer les logiciels espions.
• Évitez de télécharger des logiciels à partir de sources non fiables. Utilisez uniquement des sites web et des boutiques d'applications réputés pour télécharger des logiciels.
• Méfiez-vous des e-mails et des liens suspects. Ne cliquez pas sur des liens ou des pièces jointes provenant d'expéditeurs inconnus. Les e-mails de phishing sont souvent utilisés pour propager des logiciels espions.
• Mettez à jour votre système d'exploitation et vos logiciels régulièrement. Les mises à jour contiennent souvent des correctifs de sécurité importants qui peuvent protéger votre ordinateur contre les logiciels espions.
• Utilisez un pare-feu pour surveiller le trafic entrant et sortant de votre ordinateur. Cela peut aider à bloquer les tentatives d'infection par des logiciels espions.
• Surveillez vos comptes en ligne. Si vous remarquez des activités suspectes, telles que des transactions non autorisées, sur vos comptes en ligne, agissez rapidement pour sécuriser vos comptes.

En suivant ces mesures de sécurité, vous pouvez réduire considérablement le risque d'infection par des logiciels espions et protéger vos données personnelles et votre vie privée.

En résumé, les logiciels espions sont des programmes malveillants conçus pour collecter secrètement des informations personnelles sur un ordinateur ou un appareil mobile. Ils peuvent être utilisés à des fins malveillantes, telles que le vol d'identité, la fraude financière, ou la surveillance non autorisée. Pour vous protéger contre les logiciels espions, il est essentiel d'utiliser un logiciel antivirus fiable, de faire preuve de prudence lors du téléchargement de logiciels, de rester vigilant face aux e-mails et aux liens suspects, de maintenir votre système à jour, d'utiliser un pare-feu et de surveiller vos comptes en ligne.

Il est également important de noter que les logiciels espions mobiles existent et peuvent être installés sur des smartphones pour surveiller les activités des utilisateurs. Pour protéger votre téléphone portable contre les logiciels espions, assurez-vous de ne pas télécharger d'applications suspectes, de ne pas cliquer sur des liens ou des pièces jointes d'expéditeurs inconnus, et de maintenir votre système d'exploitation à jour.

Si vous pensez que votre ordinateur ou votre téléphone portable est infecté par des logiciels espions, il est essentiel de prendre des mesures pour les supprimer et protéger vos données personnelles.

Foire Aux Questions