Logiciel malveillant (malware)
Programme conçu pour perturber, espionner ou prendre le contrôle d’un système informatique à l’insu de son propriétaire.
Définition complète
Un logiciel malveillant, en anglais malware, est un programme conçu pour s’installer sur un système informatique et en perturber le fonctionnement, en dérober les données ou en détourner les ressources, sans que son propriétaire le sache. Le terme « virus » est souvent employé dans le langage courant pour désigner l’ensemble de cette famille.
Elle regroupe notamment les rançongiciels (chiffrement des données contre rançon), les chevaux de Troie (programme d’apparence légitime cachant une fonction malveillante), les logiciels espions et les voleurs d’identifiants (infostealers), qui récupèrent les mots de passe enregistrés dans les navigateurs.
L’infection passe le plus souvent par l’ouverture d’une pièce jointe ou d’un lien piégé, la visite d’un site malveillant, l’installation d’un logiciel piraté, ou un appareil et des logiciels non mis à jour. Les signes possibles : alerte de l’antivirus, lenteur ou blocage anormal, fenêtres qui s’ouvrent seules, programmes modifiés.
Source : Cybermalveillance.gouv.fr, fiche réflexe sur les virus informatiques, ANSSI, CyberDico
Exemple concret
Un technicien d’une entreprise de maintenance télécharge une version « gratuite » d’un logiciel de dessin technique sur un site non officiel. L’installateur contient un voleur d’identifiants : en quelques minutes, tous les mots de passe enregistrés dans son navigateur (messagerie, extranet client, banque) sont envoyés aux attaquants, qui les revendent sur un forum criminel.
Comment se protéger
- Appliquer sans délai les mises à jour du système, des navigateurs et des logiciels.
- Installer un antivirus, ou mieux un EDR, sur tous les postes et serveurs, et vérifier qu’il est actif.
- N’installer que des logiciels provenant de sources officielles ; retirer les droits d’administrateur aux utilisateurs.
- Se méfier des pièces jointes et des liens inattendus, même venant de contacts connus.
- Réaliser des sauvegardes régulières et déconnectées pour pouvoir restaurer après une infection.
- En cas d’infection : isoler l’appareil du réseau, lancer une analyse complète, changer les mots de passe depuis un autre appareil et faire appel à un professionnel si l’infection persiste.
Questions fréquentes
Non. L’antivirus détecte une grande partie des menaces connues, mais les attaquants modifient sans cesse leurs codes. Il doit être complété par les mises à jour, la limitation des droits, les sauvegardes et la vigilance des utilisateurs.
C’est souvent la solution la plus sûre, surtout si le logiciel malveillant a pu voler des identifiants ou ouvrir un accès à distance. Avant cela, il est utile de faire analyser l’appareil pour comprendre l’origine de l’infection et vérifier que d’autres machines ne sont pas touchées.
Termes liés
Antivirus
Logiciel détectant et supprimant les programmes malveillants.
Cheval de Troie
Programme d’apparence utile ou légitime qui cache une fonction malveillante, comme un accès à distance ou le vol de données.
Phishing
Technique d'hameçonnage par email pour voler des données sensibles.
Ransomware
Logiciel malveillant qui chiffre vos données et exige une rançon.
Vous avez besoin d'un expert en Logiciel malveillant (malware) ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.