Qu’est-ce qu’un logiciel malveillant ?

Hameçonnage
Une attaque par hameçonnage se présente comme une source crédible afin de voler des informations sensibles par le biais de courriels, de sites web, de SMS ou d’autres formes de communication électronique. Ces attaques fournissent un mécanisme de distribution pour les logiciels malveillants. Les attaques les plus courantes consistent à voler des noms d’utilisateur, des mots de passe, des données de carte de crédit et autres informations bancaires. Ces types d’attaques par logiciel malveillant peuvent entraîner une usurpation d’identité ou un vol d’argent directement sur le compte bancaire ou la carte de crédit d’une personne.

Par exemple, un cybercriminel peut se faire passer pour une banque bien connue et envoyer à une personne un courriel l’avertissant que son compte a été gelé en raison d’une activité suspecte, et l’incitant à cliquer sur un lien pour régler le problème. Lorsque cette personne clique sur le lien, le logiciel malveillant est installé.

Logiciels espions
Le logiciel espion fonctionne en s’installant sur un appareil sans le consentement de son propriétaire ou sans le prévenir. Une fois installé, il peut surveiller le comportement en ligne, collecter des informations sensibles, modifier les paramètres de l’appareil et réduire ses performances.

Logiciels de publicité
Comme le logiciel espion, le logiciel de publicité s’installe sur un appareil sans le consentement de la personne concernée. Mais dans le cas des logiciels de publicité, l'accent est mis sur l'affichage de publicités agressives, souvent sous forme de fenêtres contextuelles, afin de gagner de l'argent grâce aux clics. Ces publicités ralentissent fréquemment les performances d'un appareil. Les logiciels de publicité les plus dangereux peuvent également installer des logiciels supplémentaires, modifier les paramètres du navigateur et exposer un appareil à d’autres attaques par logiciel malveillant.

Virus
Les virus sont conçus pour perturber le fonctionnement normal d’un appareil en enregistrant, corrompant ou supprimant ses données. Ils se propagent souvent à d’autres appareils en incitant les gens à ouvrir des fichiers malveillants.

Exploits et kits d’exploits
Les exploits utilisent les vulnérabilités des logiciels pour contourner les mesures de sécurité d’un ordinateur et infecter un appareil. Les pirates malveillants recherchent les systèmes obsolètes présentant des vulnérabilités critiques, puis les exploitent en déployant des logiciels malveillants. En incluant un shellcode dans un exploit, les cybercriminels peuvent télécharger davantage de logiciels malveillants qui infectent les appareils et infiltrent les organisations.

Les kits d’exploits contiennent une collection d’exploits qui recherchent différents types de vulnérabilités logicielles. S'ils sont détectés, ces kits déploient des logiciels malveillants supplémentaires. Les logiciels susceptibles d'être infectés comprennent Adobe Flash Player, Adobe Reader, les navigateurs web, Oracle Java et Sun Java. Angler/Axpergle, Neutrino et Nuclear sont quelques exemples de kits d’exploits courants.

Les exploits et les kits d’exploits s’appuient généralement sur des sites web malveillants ou des pièces jointes à des courriels pour compromettre un réseau ou un appareil, mais il arrive aussi qu’ils se cachent dans des publicités sur des sites web légitimes, à l’insu de ces derniers.

Logiciels malveillants sans fichier
Ce type de cyberattaque décrit de manière générale les logiciels malveillants qui ne s’appuient pas sur des fichiers, comme un courriel infecté, pour compromettre un réseau. Par exemple, ils peuvent arriver via des paquets réseau malveillants qui exploitent une vulnérabilité, puis installent des logiciels malveillants qui résident uniquement dans la mémoire du noyau. Les menaces sans fichier sont particulièrement difficiles à détecter et à supprimer car la plupart des programmes antivirus ne sont pas conçus pour analyser les microprogrammes.

Logiciels malveillants de type macro
Vous connaissez peut-être déjà les macros, qui permettent d’automatiser rapidement des tâches courantes. Les logiciels malveillants de type macro exploitent cette fonctionnalité en infectant les pièces jointes des courriels et les fichiers ZIP. Pour inciter les gens à ouvrir ces fichiers, les cybercriminels cachent souvent les logiciels malveillants dans des fichiers déguisés en factures, reçus et documents juridiques.

Par le passé, les logiciels malveillants de type macro étaient plus courants car les macros s’exécutaient automatiquement à l’ouverture d’un document. Mais dans les versions récentes de Microsoft Office, les macros sont désactivées par défaut et dès lors, les cybercriminels qui infectent ainsi les appareils doivent amener les utilisateurs à activer les macros.

Rançongiciels
Les rançongiciels sont un type de logiciels malveillants qui menacent une victime en détruisant ou en bloquant l’accès à des données essentielles jusqu’au paiement d’une rançon. Les attaques par rançongiciel menées par l’homme ciblent une organisation par le biais de systèmes courants et de failles de sécurité qui infiltrent l’organisation, naviguent dans son réseau d’entreprise et s’adaptent à l’environnement, ainsi qu’à ses points faibles. Une méthode courante d’accès au réseau d’une entreprise afin d’y diffuser un rançongiciel se caractérise par le vol d’informations d’identification. Un cybercriminel peut voler les informations d’identification d’un employé réel pour usurper son identité et accéder à ses comptes.

Les attaquants qui utilisent des rançongiciels exploités par l’homme ciblent les grandes organisations capables de payer une rançon plus élevée qu’un simple utilisateur, une rançon qui s’élève souvent à plusieurs millions de dollars. En raison des enjeux élevés d’une violation de cette ampleur, de nombreuses organisations choisissent de payer la rançon plutôt que de voir leurs données sensibles divulguées ou de risquer de nouvelles attaques de la part des cybercriminels, même si le paiement ne garantit pas l’élimination de la menace.

À mesure que les attaques par rançongiciel menées par l’homme se multiplient, les criminels à l’origine de celles-ci s’organisent. En fait, de nombreuses opérations de rançongiciel utilisent désormais un modèle de rançongiciel en tant que service. Cela signifie qu’un groupe de développeurs criminels créent le rançongiciel proprement dit, puis engagent d’autres cybercriminels affiliés pour pirater le réseau d’une organisation et installer le rançongiciel. Les deux groupes se partagent ensuite les bénéfices de l’opération.