Un logiciel malveillant est un « logiciel malveillant » destiné à endommager, désactiver ou exploiter des ordinateurs ou des systèmes informatiques. C’est un terme que la plupart des gens se sont familiarisés à l’ère numérique en raison de sa forte présence et de ses conséquences problématiques.
Lire également : Décryptage des dernières tendances en ransomware et stratégies de prévention efficaces
De plus, l’utilisation de logiciels malveillants continue d’augmenter et d’évoluer de façon spectaculaire chaque année. G DATA Security a indiqué qu’en 2016, environ 127 millions de nouveaux malwares sont apparus, soit environ 1 par 4,2 secondes. Plus récemment, différents types de logiciels malveillants ont été spécifiquement programmés avec une fonction spécifique pour générer des bénéfices pour leurs créateurs grâce au vol d’informations sensibles, à la publicité forcée, à l’extorsion d’argent et au spam par e-mail. En raison de la diversité des logiciels malveillants, il est important de comprendre et de reconnaître les différents types de logiciels malveillants que votre organisation peut rencontrer.
Lire la suite : Cyber Defense Guide 2017 : 1ère partie
A voir aussi : Sécurisation optimale du réseau Wi-Fi à la maison et au travail : meilleures pratiques
Plan de l'article
Spyware
Les logiciels espions sont exactement ce que vous pourriez deviner — logiciels malveillants conçus pour espionner et recueillir des informations sur l’utilisateur. Il peut être utilisé pour suivre et surveiller l’activité Internet, découvrir et extraire des informations sensibles et consigner les frappes au clavier.
Si votre système est infecté par un logiciel espion, le pirate peut accéder aux informations de l’entreprise, aux informations de carte de paiement et au profil de consommateur des utilisateurs. Cette activité et ces informations volées peuvent être vendues ou utilisées pour nuire à l’utilisateur infecté.
Conseil de prévention : ne cliquez pas sur les liens intégrés dans les fenêtres contextuelles
Les fenêtres contextuelles peuvent inclure des logiciels espions en cliquant simplement sur le lien ou la fenêtre, en installant accidentellement un logiciel espion sur l’ordinateur. Le fait d’éviter ces liens peut empêcher un téléchargement accidentel.
Adware
Les logiciels publicitaires sont un type de malware qui diffuse automatiquement des publicités à un utilisateur afin de générer des revenus pour son créateur. Cela peut se faire via des publicités Internet contextuelles ou des publicités intégrées dans l’interface d’un programme. Les logiciels publicitaires sont couramment utilisés conjointement avec logiciels espions.
Une fois que les informations personnelles ont été collectées par le biais d’un logiciel espion, des publicités peuvent être diffusées à l’utilisateur. Cela envahit la vie privée des utilisateurs et perturbe les fonctionnalités et la productivité de l’ordinateur.
Conseil de prévention : téléchargez uniquement à partir de sites Web connus et crédibles
Les sites Web inconnus sont des bases communes pour les logiciels publicitaires. Par conséquent, les utilisateurs doivent être vigilants quant aux emplacements à partir desquels ils téléchargent des éléments.
Ransomware
Un ransomware est un type de malware qui peut empêcher les utilisateurs d’accéder à un système ou à des données, et même supprimer ou publier des données si une rançon n’est pas payée. Il peut empêcher un utilisateur d’accéder aux fichiers par le biais du chiffrement. Il n’y a toujours aucune garantie que le paiement de la rançon souhaitée restaurera les systèmes ou les données.
La plupart des ransomwares appartiennent aujourd’hui à deux catégories :
- Ransomware Locker : restreint l’accès à l’ordinateur ou au périphérique infecté
- Crypto ransomware : restreint l’accès aux fichiers et stockés
données
Bien que les logiciels malveillants évoluent continuellement, il existe des souches courantes de ransomwares qui ont été découvertes et identifiées, notamment Cerber, CTB-Locker, TeslaCrypt et CryptoWall.
Conseil de prévention : Sauvegarder les données hors ligne quotidiennement
Un système infecté ne peut pas compromettre les données sauvegardées hors ligne. Ainsi, les utilisateurs qui subissent une attaque par ransomware disposeront d’une sauvegarde complète intacte de leurs fichiers et ne seront pas obligés de payer la rançon pour avoir accès à leurs données.
Cheval de Troie
La forme la plus courante de logiciels malveillants est un cheval de Troie. Les attaquants déguisent ce logiciel malveillant en quelque chose de désirable, comme une offre spéciale ou un cadeau, pour infiltrer un système informatique auquel ils n’auraient pas accès autrement. Un cheval de Troie peut souvent partager les mêmes compétences que d’autres logiciels malveillants, notamment les logiciels espions et publicitaires qui causent d’énormes problèmes à l’utilisateur.
Une fois l’accès accordé, ce logiciel malveillant peut :
- Voler des données sensibles
- Crash
- appareils Bloquer les logiciels antivirus
- Contrôlez le système à distance
- Espionner les utilisateurs
- Prenez les informations de la carte de paiement
- Supprimer ou modifier les données utilisateur
- Utiliser l’ordinateur en tant que proxy
- Se répandre sur les réseaux
Conseil de prévention : lisez attentivement les contrats de licence avant de les télécharger
Un cheval de Troie ne peut accéder à un système qu’avec l’autorisation de l’utilisateur. Par conséquent, il utilise des communications trompeuses lors des téléchargements pendant la section de l’accord. Soyez prudent pour éviter de télécharger accidentellement quelque chose qui pourrait endommager votre ordinateur.
Virus
L’un des types de logiciels malveillants les plus discutés est le virus. Un virus est un programme informatique malveillant utilisé pour modifier le fonctionnement de l’ordinateur et capable de se répliquer et de se propager à d’autres appareils. Ils peuvent infecter des documents, des fichiers de script, des applications Web et d’autres programmes divers.
Les conséquences d’un virus informatique peuvent varier considérablement de gênants et bénins à gravement dommageables. Les effets secondaires les plus courants incluent une diminution drastique de la vitesse de l’ordinateur, la modification des fichiers de données et la compromission de logiciels tels qu’un pare-feu. Une fois infectés, les virus peuvent installer des ransomwares et des logiciels espions, entraînant des dommages supplémentaires. Les virus peuvent réduire les performances de l’ordinateur et bloquer ou désactiver définitivement les systèmes informatiques. Certains virus peuvent même rester dormants après avoir été acquis, en attendant l’exécution d’un déclencheur spécifique tel qu’une date ou la présence d’un autre fichier.
Conseil de prévention : rejoignez uniquement des réseaux sécurisés
L’utilisation d’une connexion Wi-Fi ouverte expose un système au risque d’être infecté par un virus en permettant aux utilisateurs et systèmes non autorisés d’accéder aux fichiers. N’utilisez des réseaux ou VPN sécurisés que dans des lieux publics.
Worm
Un ver est comme un virus dans la façon dont il peut se répliquer pour infecter d’autres systèmes informatiques. Toutefois, contrairement à un virus, un ver n’a pas besoin d’être attaché à un programme existant ou d’être invité à exécuter. Un virus nécessite une intervention humaine pour être joint à un fichier, une pièce jointe ou un lien vers un site Web, tandis qu’un ver peut s’attacher et se propager lui-même.
Un ver peut ralentir la bande passante, installer des programmes de porte dérobée et même « manger » des fichiers de données et des systèmes d’exploitation jusqu’à ce que le lecteur soit vide. Étant donné que les vers ne nécessitent aucune action de la part de l’utilisateur pour être libérés ou propagés, il est particulièrement difficile de se défendre contre les systèmes informatiques et de les éliminer.
Conseil de prévention : utilisez le pare-feu approprié
En mettant en œuvre un pare-feu, un utilisateur peut limiter ou restreindre le trafic réseau, en particulier les utilisateurs non autorisés.
Conclusion
Sans mesures de protection et de proactivité, les entreprises peuvent subir les effets coûteux et dommageables des logiciels malveillants. Selon Forbes, les coûts de la cybercriminalité devraient atteindre 2 000 milliards de dollars d’ici 2019. Dans le paysage grandissant de la cybercriminalité, les organisations doivent se préparer à tout danger potentiel, y compris les cyberattaques. Pour atténuer les risques accrus, A-LIGN peut vous aider à mettre en place la bonne stratégie pour éviter que votre entreprise ne devienne une autre victime d’attaques de logiciels malveillants. Pour en savoir plus sur l’amélioration de la cybersécurité de votre organisation, lisez notre Guide de cyberdéfense 2017 : Partie 1.