Le paysage en ligne est jonché de divers types de logiciels malveillants, dont beaucoup peuvent vous nuire d’une manière ou d’une autre. Mais parmi toutes les souches de logiciels malveillants qui existent aujourd’hui, quelles sont les plus dangereuses et celles qui représentent la plus grande menace pour les entreprises et les particuliers ?
1. Ransomware
Parmi toutes les variantes de logiciels malveillants disponibles actuellement, les ransomwares sont certainement parmi les plus inquiétants. Ce type de programme malveillant prend essentiellement en otage les données ou les systèmes de la cible, perturbant les opérations et menaçant de fuites.
Cela se fait par cryptage, l’attaquant détenant la clé de décryptage. L’attaquant demande une certaine rançon en échange de la clé de décryptage (d’où le nom de « ransomware »), mais cette rançon est souvent très élevée, surtout si la cible est une grande organisation. Examinons un exemple d’attaque par ransomware pour mieux comprendre son fonctionnement.
L’événement Colonial Pipeline est l’un des cas les plus célèbres d’attaques par ransomware à ce jour. Colonial Pipeline, le plus grand réseau d’oléoducs raffinés d’Amérique, a été la cible d’une attaque par ransomware le 7 mai 2021.
Ce jour-là, les activités de Colonial Pipeline ont été paralysées lorsque DarkSide, une plateforme de ransomware-as-a-service de renommée mondiale, a réussi à charger un malware sur ses systèmes informatiques. Le ransomware de DarkSide a été utilisé dans toute une série d’attaques graves par divers opérateurs. En effet, les services de ransomware-as-a-service offrent aux utilisateurs leurs propres programmes de ransomware en échange d’une redevance, de sorte que quiconque paie cette redevance peut essentiellement utiliser le ransomware de DarkSide pour ses propres exploits.
Personne ne sait exactement comment le ransomware a été déployé avec succès sur les systèmes de Colonial Pipeline, mais on suppose qu’une sorte de vulnérabilité de sécurité a ouvert une porte aux attaquants. Quoi qu’il en soit, les dégâts sont considérables. Colonial Pipeline a vu ses activités interrompues par le ransomware, ce qui a entraîné des perturbations et des désagréments majeurs dans tout le pays. Étant donné que Colonial Pipeline fournit du gaz à une vaste étendue des États-Unis, du Texas à New York, une fermeture, aussi temporaire soit-elle, serait une mauvaise nouvelle.
Les opérateurs DarkSide à l’origine de l’attaque de Colonial Pipeline ont exigé la somme choquante de 5 millions de dollars en échange de la clé de décryptage, somme que l’entreprise a fini par payer. Heureusement, en 2022, 2,3 millions de dollars de la rançon payée ont été récupérés par le ministère américain de la justice, sous la forme de bitcoins. Mais si les forces de l’ordre continuent de sévir contre la cybercriminalité, de nombreux attaquants passent encore sous le radar, surtout lorsqu’ils utilisent des techniques plus sophistiquées.
Les attaques par ransomware sont certainement en hausse, ce qui rend leur menace encore plus prévalente. Rien qu’en 2021, 623,3 millions d’attaques de ransomware ont été menées, soit une augmentation de 105 % par rapport à 2020 (selon AAG). Toutefois, les attaques ont diminué de 23 % en 2022, ce qui est encourageant, mais ne signifie en aucun cas que nous ne risquons pas d’être pris pour cible.
2. Keyloggers
Vous ne le réalisez peut-être pas, mais vous tapez beaucoup de choses confidentielles sur votre clavier. Qu’il s’agisse de votre adresse électronique, de votre numéro de téléphone ou même d’une discussion privée avec d’autres personnes, tout est saisi sur votre clavier. Les cybercriminels le savent et ont donc développé un type de logiciel malveillant connu sous le nom de keylogger.
Comme son nom l’indique, le keylogger enregistre chaque frappe que vous effectuez sur votre PC de bureau ou votre ordinateur portable. Et cela signifie chaque frappe. Chaque fois que vous saisissez votre adresse électronique, votre mot de passe, vos informations de carte de paiement ou tout autre type de données sensibles, l’attaquant qui a déployé le keylogger peut tout voir. Cela signifie qu’il a accès à un large éventail d’informations très sensibles, qu’il peut utiliser à son avantage.
Une fois que l’attaquant a mis la main sur vos données privées, il peut soit les utiliser directement pour pirater vos comptes, voler votre identité ou accéder à vos fonds, soit les vendre sur un marché illicite pour qu’un autre acteur malveillant puisse les exploiter. Dans tous les cas, une opération d’espionnage de clavier réussie peut mettre votre sécurité et votre vie privée en grand danger.
Ce qui est particulièrement inquiétant avec les programmes d’enregistrement de frappe, c’est qu’ils peuvent souvent contourner la détection des antivirus. En fait, on estime que 10 millions d’ordinateurs aux États-Unis pourraient actuellement être infectés par un logiciel malveillant d’enregistrement de frappe (comme l’indique VPN Overview).
Il existe aujourd’hui plusieurs types de keyloggers populaires, dont certains sont intégrés à d’autres types de programmes malveillants, tels que les logiciels espions. Parmi les types de keyloggers les plus connus, citons WinSpy, Activity Keylogger et Revealer Keylogger.
3. Chevaux de Troie
Si vous ne savez pas ce qu’est un cheval de Troie (ou simplement un cheval de Troie) en termes de cybersécurité, vous en avez peut-être entendu parler par le biais du tristement célèbre mythe grec antique de l’Odyssée, dans lequel la ville de Troie est envahie lorsqu’on lui offre un grand cheval avec des soldats cachés à l’intérieur. Et ce n’est pas pour rien que les programmes de type Cheval de Troie portent ce nom : ils sont conçus pour tromper.
L’objectif d’un programme Cheval de Troie est de mener des activités malveillantes sur votre appareil tout en restant caché. Ils se présentent souvent sous la forme d’applications qui ont l’air inoffensives, mais qui, en réalité, sont équipées de logiciels dangereux qui peuvent faire beaucoup de dégâts.
Disons, par exemple, qu’un programme de type Cheval de Troie est chargé sur votre ordinateur. Vous avez peut-être vu une nouvelle application qui pourrait vous plaire, bien qu’elle n’ait pas fait l’objet d’un examen approfondi et que sa fiabilité n’ait pas été confirmée. Vous avez peut-être même téléchargé une application à partir d’un site Web, plutôt que par le biais de votre magasin d’applications par défaut (comme Google Play). Une fois que l’utilisateur a téléchargé l’application malveillante et son fichier exécutable, le cheval de Troie peut se mettre au travail.
Mais les chevaux de Troie ne se présentent pas uniquement sous la forme d’applications trompeuses. Ils peuvent également provenir d’autres téléchargements de fichiers que vous effectuez en ligne, comme l’ouverture d’une pièce jointe d’un courriel envoyé par un utilisateur malveillant. Donc, si jamais un fichier vous est envoyé depuis une adresse nouvelle ou suspecte, soyez très prudent avant de l’ouvrir. Il existe plusieurs moyens de repérer une pièce jointe malveillante, comme l’analyse de l’extension du fichier ou l’exécution d’un scanner de pièces jointes pour déterminer sa légitimité.
Un programme de type cheval de Troie peut faire plusieurs choses sur votre appareil, notamment exfiltrer et modifier des données. Ces deux options à elles seules donnent aux cybercriminels un contrôle inquiétant sur vos informations stockées.
Les logiciels malveillants représentent un risque énorme pour tous les utilisateurs d’Internet
Alors que nous continuons à nous appuyer sur la technologie pour nos activités quotidiennes, notre exposition aux programmes malveillants ne fait qu’augmenter. Il est absolument crucial que nous prenions notre sécurité numérique au sérieux afin d’être mieux protégés contre ces programmes très dangereux. Prendre quelques mesures supplémentaires pour protéger nos appareils peut faire toute la différence dans le cas où un cybercriminel nous prendrait pour cible. Examinez donc dès aujourd’hui les niveaux de sécurité globaux de votre technologie pour vous assurer que vous vous protégez autant que possible.