Malwares et virus : comprendre les menaces

Les logiciels malveillants (malwares) sont devenus l'une des principales menaces informatiques. Virus, ransomwares, trojans, spywares — chaque type a ses caractéristiques et ses méthodes d'infection. Comprendre ces menaces est la première étape pour s'en protéger.

Qu'est-ce qu'un malware ?

Le terme malware (malicious software) désigne tout logiciel conçu pour nuire à un système informatique, voler des données ou prendre le contrôle d'un appareil à l'insu de l'utilisateur.

En 2024, plus de 450 000 nouveaux malwares sont détectés chaque jour dans le monde.

Les types de malwares

1. Les virus

Un virus informatique s'attache à un fichier légitime et se propage en infectant d'autres fichiers lorsqu'il est exécuté.

fichier_legitime.exe
+
[VIRUS]
↓
Se propage vers d'autres .exe

Caractéristiques :

• Nécessite une action humaine pour se propager (ouvrir un fichier)
• Peut corrompre ou supprimer des données
• Se cache dans des exécutables, macros Office, scripts

2. Les vers (Worms)

Contrairement aux virus, les vers se propagent automatiquement sans intervention humaine, en exploitant les failles réseau.

Le ver WannaCry (2017) a infecté plus de 230 000 ordinateurs en 24h en exploitant une faille Windows.

3. Les Trojans (Chevaux de Troie)

Un trojan se déguise en logiciel légitime pour tromper l'utilisateur. Une fois installé, il ouvre une backdoor pour permettre à l'attaquant de prendre le contrôle.

# Exemple simplifié de ce que fait un trojan
Il se présente comme : "lecteur_video_gratuit.exe"
Mais en réalité il exécute :

Installation du logiciel promis (pour ne pas éveiller les soupçons)
Création d'une backdoor sur le port 4444
Connexion silencieuse au serveur de l'attaquant (C2)
Envoi des données sensibles trouvées

4. Les Ransomwares

Le type de malware le plus dévastateur financièrement. Il chiffre vos fichiers et exige une rançon pour les déchiffrer.

Fonctionnement d'un ransomware :

1. Infection (phishing, faille, clé USB)
↓
Propagation sur le réseau
↓
Chiffrement de tous les fichiers
(documents, images, bases de données)
↓
Affichage du message de rançon
"Payez X bitcoins pour récupérer vos fichiers"
↓
Paiement ou perte des données

> Ne payez jamais la rançon — rien ne garantit que vous récupérerez vos fichiers, et vous financez des criminels.

5. Les Spywares et Keyloggers

Les spywares surveillent votre activité en secret. Les keyloggers enregistrent tout ce que vous tapez au clavier — mots de passe, numéros de carte bancaire, messages privés.

# Exemple simplifié d'un keylogger (à des fins éducatives uniquement)
Ce type de code est illégal sans autorisation explicite

from pynput import keyboard

def on_press(key):
with open("log.txt", "a") as f:
f.write(str(key) + "\n")  # Enregistre chaque touche

listener = keyboard.Listener(on_press=on_press)
listener.start()

6. Les Adwares et PUPs

Les adwares affichent des publicités intrusives. Les PUPs (Potentially Unwanted Programs) sont des logiciels indésirables souvent installés en bundle avec d'autres logiciels.

7. Les Rootkits

Les rootkits se cachent profondément dans le système (niveau noyau) pour être invisibles aux antivirus classiques. Ils donnent un accès persistant à l'attaquant.

| Type | Propagation | Objectif principal |

|------|-------------|-------------------|

| Virus | Fichiers infectés | Destruction/propagation |

| Ver | Réseau automatique | Propagation massive |

| Trojan | Déguisement | Backdoor/contrôle |

| Ransomware | Phishing/failles | Extorsion financière |

| Spyware | Installation silencieuse | Vol de données |

| Rootkit | Exploitation noyau | Persistance cachée |

Les vecteurs d'infection

Phishing et pièces jointes

La méthode la plus courante. Un email piégé vous pousse à ouvrir une pièce jointe malveillante ou cliquer sur un lien.

Sites web compromis (Drive-by Download)

Visiter un site infecté peut suffire à télécharger un malware, notamment via des failles dans le navigateur ou ses plugins.

Clés USB et supports amovibles

Clé USB trouvée dans un parking
↓
Curiosité → Branchement
↓
Exécution automatique du malware
↓
Infection du poste

Cette technique appelée "USB drop" est très efficace car elle exploite la curiosité humaine.

Logiciels piratés

Les cracks, keygens et logiciels piratés sont des vecteurs d'infection massifs. Le logiciel promis est souvent accompagné d'un malware.

Comment se protéger

1. Antivirus et EDR

Installez un antivirus à jour. Pour les entreprises, préférez un EDR (Endpoint Detection and Response) qui offre une protection comportementale.

# Scan antivirus en ligne de commande (ClamAV - Linux)
clamscan -r /home/user --infected --remove

Mettre à jour les signatures
freshclam

2. Mises à jour régulières

La majorité des malwares exploitent des failles connues et corrigées. Mettre à jour votre système est la protection la plus efficace.

# Vérifier les mises à jour Windows
Get-WindowsUpdate

Mettre à jour tous les packages (Linux/Debian)
sudo apt update && sudo apt upgrade -y

3. La règle 3-2-1 pour les sauvegardes

La meilleure protection contre les ransomwares :

• 3 copies de vos données
• 2 supports différents (disque dur + cloud)
• 1 copie hors ligne (déconnectée du réseau)

4. Sandboxing

Analysez les fichiers suspects dans un environnement isolé avant de les exécuter.

Outils gratuits :

• https://any.run — sandbox en ligne interactive
• https://www.virustotal.com — analyse par 70+ antivirus
• Windows Sandbox — environnement isolé intégré à Windows 10/11

5. Principe du moindre privilège

N'utilisez pas un compte administrateur au quotidien. Si un malware s'exécute avec vos droits limités, ses dégâts seront restreints.

Que faire si vous êtes infecté ?

1. DÉCONNECTEZ immédiatement le réseau
(cable ethernet + WiFi)
↓
NE REDÉMARREZ PAS le système
(certains malwares s'activent au redémarrage)
↓
DOCUMENTEZ les symptômes
(captures d'écran, messages d'erreur)
↓
BOOTEZ sur un Live USB antivirus
(Kaspersky Rescue Disk, Bitdefender Rescue)
↓
RESTAUREZ depuis une sauvegarde saine
↓
CHANGEZ tous vos mots de passe
depuis un appareil sain

Conclusion

Les malwares évoluent constamment mais les principes de protection restent les mêmes : mises à jour, sauvegardes, vigilance et principe du moindre privilège. La meilleure défense reste la prévention — un utilisateur informé est bien moins vulnérable qu'un utilisateur non formé.