Le cadeau piégé
Un beau coffret offert devant la porte, avec des soldats cachés dedans : c'est le cheval de Troie. Un « crack » gratuit d'un logiciel payant ou une fausse facture en pièce jointe jouent ce rôle aujourd'hui.
M08 · A. Introduire la sécurité informatique
Virus, vers, rançongiciels : les logiciels malveillants
Les familles de logiciels malveillants (virus, ver, cheval de Troie, rançongiciel, logiciel espion, enregistreur de frappe, rootkit, logiciel publicitaire, botnet), leurs modes de propagation et les signes d'une infection.
1Situer
Un matin, l'ordinateur de la caisse de Souk Atlas affiche « Vos fichiers sont chiffrés, payez pour les récupérer ». Comment ce programme est-il arrivé là, et que fait-il ? Pour se défendre, il faut d'abord reconnaître les différentes familles de logiciels malveillants.
2Comprendre
Une pièce jointe « Facture.pdf.exe » arrive par e-mail. Tant qu'on ne l'ouvre pas, rien ne se passe.
1 / 5
Les logiciels malveillants
| Famille | Ce qu’il fait | Comment il se propage |
|---|---|---|
| Virus | s’attache à un fichier ou une macro et l’infecte | quand on ouvre le fichier infecté |
| Ver | se copie seul de machine en machine | par le réseau, en exploitant une faille |
| Cheval de Troie | cache une fonction malveillante dans un logiciel d’apparence utile | téléchargement, pièce jointe, « crack » |
| Porte dérobée (backdoor) | ouvre un accès secret au pirate | souvent installée par un cheval de Troie |
| Rançongiciel (ransomware) | chiffre les fichiers et réclame une rançon | pièce jointe, accès à distance mal protégé |
| Logiciel espion (spyware) | observe et envoie les données à l’insu de l’utilisateur | logiciel gratuit douteux, extension de navigateur |
| Enregistreur de frappe (keylogger) | note chaque touche, donc les mots de passe | cheval de Troie, clé USB piégée |
| Rootkit | se cache au cœur du système pour rester invisible | après une première infection |
| Logiciel publicitaire (adware) | affiche des publicités envahissantes | installé avec des logiciels gratuits |
Comment ils entrent
- Les pièces jointes et les liens des e-mails (la porte d’entrée n° 1).
- Les logiciels piratés (« cracks », activateurs) et les sites de téléchargement douteux.
- Les clés USB trouvées ou prêtées.
- Les failles non corrigées du système, du navigateur ou d’un plugin : les vers et les attaques automatiques les exploitent.
- Les accès à distance (bureau à distance, SSH) protégés par un mot de passe faible.
Les signes d’une infection
- Le PC devient lent, le ventilateur tourne sans raison.
- Des fenêtres ou des publicités apparaissent toutes seules, la page d’accueil du navigateur a changé.
- L’antivirus est désactivé et ne se relance pas.
- Des connexions réseau inhabituelles, des e-mails envoyés à votre insu.
- Des fichiers renommés, illisibles, ou une demande de rançon.
Au moindre doute : déconnecter la machine du réseau, prévenir le responsable, puis analyser. Ne jamais « tester » un fichier suspect sur son PC de travail.
La grippe au bureau
Un virus a besoin qu'on lui « serre la main » (ouvrir un fichier) pour passer d'un PC à l'autre. Un ver, lui, se propage tout seul par le réseau, comme une épidémie qui n'attend personne.
Publicité
3Manipuler
Associez chaque comportement observé à la famille de logiciel malveillant qui le produit.
S'attache à un fichier .exe ou à une macro Word et s'active quand on l'ouvre
Infecte d'autres fichiers du même PC
Se copie seul d'un serveur à l'autre en exploitant une faille réseau
Sature le réseau de l'entreprise en quelques minutes sans action humaine
Se présente comme un jeu gratuit mais ouvre un accès caché au pirate
Un « crack » de Photoshop qui installe une porte dérobée
Chiffre les documents et réclame un paiement en cryptomonnaie
Menace de publier les données volées si l'entreprise ne paie pas
Enregistre chaque touche tapée, mots de passe compris
Envoie discrètement l'historique de navigation à un serveur inconnu
4Pratiquer
Exercice 1 · Diagnostiquer
Le PC du comptable devient très lent, le ventilateur tourne à fond même au repos, et le pare-feu signale des connexions sortantes vers des adresses inconnues la nuit. Proposez deux hypothèses et les premières actions.
Voir le corrigé
Hypothèses : le PC fait partie d'un botnet (il envoie du spam ou participe à des attaques), ou un mineur de cryptomonnaie l'utilise en cachette. Actions : débrancher le PC du réseau, prévenir le responsable informatique, analyser avec un antivirus à jour (idéalement depuis un support de démarrage sain), changer depuis un autre appareil les mots de passe utilisés sur ce PC, et réinstaller le système si l'infection est confirmée.
Exercice 2 · Rançongiciel
Pourquoi les sauvegardes doivent-elles être déconnectées (ou hors ligne) pour protéger contre un rançongiciel ?
Voir le corrigé
Un rançongiciel chiffre tout ce qu'il peut atteindre, y compris un disque de sauvegarde branché en permanence ou un dossier réseau monté. Une copie hors ligne (disque débranché, sauvegarde immuable dans le cloud) reste intacte et permet de tout restaurer sans payer.
Publicité