Types de malware

Les logiciels malveillants, qui sont l'abréviation de « Mallicious Software », peuvent se présenter sous différents formats. Les logiciels malveillants désignent tout logiciel intentionnellement conçu pour causer des dommages, voler des informations ou obtenir un accès non autorisé aux systèmes d’un utilisateur ou d’une organisation. En ce qui concerne le transport, les malware sont possibles sous toutes les formes de protocole IT ou de mécanisme de transport. Même aujourd'hui, des cas particuliers montrent qu'il peut également être préinstallé sur du matériel comme les smartphones. Dans cet article nous examinerons certains des types les plus courants que vous pourriez rencontrer.  

Un virus informatique est un type de malware qui vise à se joindre à des fichiers ou applications légitimes pour corrompre des données, interférer avec les opérations du système, voire se propager à d’autres systèmes sur le même réseau.  

Le virus Melissa en 1999 ciblait les systèmes basés sur Microsoft Word et Outlook. Ce virus informatique s’est propagé via des pièces jointes aux emails, ce qui a entraîné des pannes de serveur généralisées et des dommages estimés à 1,1 milliard USD dans le monde. Jusqu'en 2000, les virus étaient la classe dominante de malwares, ce qui a conduit le secteur à lutter contre les codes malveillants pour s'appeler « antivirus ».

Contrairement aux virus, les vers n’ont pas besoin d’interaction humaine pour se propager. Les vers se répliquent et exploitent les vulnérabilités du système pour infecter plusieurs appareils sur un réseau. Leur capacité à se propager de manière autonome les rend particulièrement dangereuses, entraînant souvent des perturbations importantes et une perte de données.  

Le ver WannaCry, qui ciblait une vulnérabilité Windows en 2017, chiffre les données et exige des paiements de rançon.  

Les vers peuvent rapidement détruire des réseaux entiers, submerger des systèmes avec un trafic massif ou exploiter des points d’accès de données critiques, causant des ravages dans les environnements d’entreprise et gouvernementaux. Bien qu'ils soient très dangereux, les vers sont rarement utilisés dans les attaques coordonnées, car ils sont comparablement bruyants et donc faciles à détecter. Ils sont également très difficiles à contrôler pour les acteurs malveillants, ce qui entraîne des effets secondaires involontaires.  

Les chevaux de Troie se déguisent en logiciels légitimes pour inciter les utilisateurs à les télécharger. Une fois que la victime installe le malware, elle fournit des charges utiles malveillantes qui peuvent aller de la création de backdoors pour que les attaquants volent des données, voire fournir un contrôle complet du système. Les chevaux de Troie sont incroyablement polyvalents et peuvent prendre de nombreuses formes, notamment les chevaux de Troie backdoor, les chevaux de Troie bancaires et les chevaux de Troie à accès distant (RAT). Par exemple, les chevaux de Troie bancaires cibleront spécifiquement les informations financières, tandis que les RAT permettent aux attaquants de surveiller et de contrôler les appareils infectés à distance. 

 Le cheval de Troie Zeus, actif depuis 2007, est l'un des exemples les plus connus, ayant volé des millions de dollars en volant des identifiants bancaires et des informations de connexion. 

Les Ransomware sont un type de malware qui chiffre les données d’une victime et empêche son accès jusqu’à ce qu’une rançon soit payée. Les attaques de ransomware sont devenues de plus en plus fréquentes avec les attaques de premier plan contre les entreprises, les hôpitaux et les agences gouvernementales, car l'objectif de l'attaquant est de verser des rançons importantes. Les attaquants utilisent souvent des emails de phishing ou des téléchargements malveillants pour mener à bien leur attaque.  

L'une des attaques de ransomware les plus dévastatrices, Petya, a frappé en 2016, en chiffrant des disques durs entiers et en paralysant les organisations jusqu'à ce qu'elles payent la rançon. Les dommages financiers et opérationnels causés par les ransomware peuvent être massifs, car ils peuvent entraîner des temps d’arrêt, la perte de données sensibles et des paiements de rançon coûteux. 

L'utilisation de ransomware pour extorquer de l'argent est l'un des systèmes cybercriminels les plus efficaces. Aujourd'hui, des groupes très organisés l'offrent comme modèle de service à d'autres criminels. Les organisations appelées « ransomware as a Service » sont responsables de près de 1 500 attaques réussies contre les entreprises de l’UE entre juillet 2023 et juin 2024, selon l’Agence européenne pour la cybersécurité (ENISA) https://www.enisa.europa.eu/topics/cyber-threats/threats-and-trends.  

Les logiciels espions sont un type de malware qui collecte des données sensibles à partir de systèmes infectés à l'insu de l'utilisateur. Il peut surveiller les habitudes de navigation, enregistrer les frappes et capturer les identifiants de connexion, ce qui représente une menace grave pour la confidentialité individuelle et la sécurité de l’entreprise.  

Les logiciels espions Pegasus, découverts en 2016, en sont un excellent exemple, permettant aux attaquants d'accéder aux données sur les appareils iOS et Android. Les logiciels espions sont souvent associés à des logiciels d'apparence légitime ou par le biais de téléchargements de sites Web malveillants. Les attaquants peuvent utiliser ces informations à des fins de vol d'identité, d'espionnage d'entreprise ou à d'autres fins malveillantes. 

Adware est un type de malware qui affiche des publicités indésirables sur les systèmes infectés et, bien qu'il soit considéré comme moins nocif que d'autres types de malware, il peut toujours présenter des risques importants. L'objectif du logiciel publicitaire est de générer des revenus pour les attaquants en affichant des publicités et par PPC (Pay Per Click) si l'utilisateur clique sur une publicité. Bien que les adware ne volent généralement pas de données sensibles, ils peuvent dégrader l’expérience utilisateur et ouvrir la porte à des infections de malware plus graves.  

Les logiciels publicitaires Fireball, qui ont infecté des millions de systèmes en 2017, ont détourné des navigateurs et suivi le comportement des utilisateurs à des fins publicitaires, soulignant la nature intrusive des logiciels publicitaires. 

L’extraction de cryptomonnaies comme le Bitcoin est légale tant que le système sous-jacent appartient au mineur ou que le consentement du propriétaire est donné. Cependant, les criminels infectent régulièrement les systèmes illégalement avec ce type de logiciel, ce qui donne à cette méthode le nom de « cryptojacking ». Les malwares épuisent l'énergie de l'hôte qui tente de générer des pièces de cryptomonnaie qui pourraient ensuite être vendues par l'acteur malveillant.  

Le vol d'énergie est souvent considéré comme un problème mineur et donc ignoré. Les virus d'extraction de la monnaie sont donc également utilisés par les criminels « Access as a Service » pour générer de l'argent pendant qu'ils attendent leurs clients.  

Les rootkits sont certains des types de malware les plus dangereux et difficiles à détecter et à supprimer. Ces outils malveillants permettent aux attaquants d'obtenir un accès privilégié à long terme à un système, tout en masquant leur présence auprès des utilisateurs et des logiciels de sécurité. Les rootkits peuvent manipuler les fichiers système, modifier les processus et modifier les paramètres de sécurité pour éviter la détection, ce qui permet aux attaquants de garder le contrôle sur un système compromis pendant de longues périodes.  

Dans le scandale de rootkit Sony BMG de 2005, le logiciel rootkit a été installé secrètement sur des CD pour empêcher la copie, rendant les systèmes vulnérables à d'autres attaques de malware. 

Les enregistreurs de frappe sont une forme de logiciel espion conçu pour enregistrer les frappes d'un utilisateur, permettant aux attaquants de capturer des informations sensibles telles que des mots de passe, des numéros de carte de crédit et des messages privés. Les enregistreurs de frappe sont souvent déployés par le biais d'attaques de phishing ou regroupés avec d'autres malwares. Une fois installés, ils enregistrent silencieusement chaque frappe, en renvoyant les données à l'attaquant pour exploitation. Ce type de malware est particulièrement dangereux dans les environnements financiers et d'entreprise, où les identifiants de connexion aux comptes bancaires ou aux systèmes sécurisés peuvent être volés. 

Les malware sans fichier sont une innovation moderne dans les attaques de malware, car ils fonctionnent sans fichier. Au lieu de cela, il vit dans la mémoire système, ce qui rend difficile la détection et la suppression des logiciels antivirus traditionnels. Les malware sans fichier exploitent des outils système légitimes, tels que PowerShell, pour exécuter ses activités malveillantes. Comme il ne s'appuie pas sur le stockage de fichiers, les malware sans fichier représentent un défi unique pour les professionnels de la cybersécurité, nécessitant des méthodes de détection avancées. Les attaquants utilisent souvent des malware sans fichier pour mener des attaques furtives qui peuvent passer inaperçues pendant de longues périodes. 

Un botnet est un réseau d'appareils compromis, également connu sous le nom de « zombies », qui sont contrôlés à distance par des attaquants. Ces appareils peuvent être utilisés pour des attaques à grande échelle, telles que les attaques par déni de service distribué (DDoS) ou les campagnes de spam. Les botnets sont souvent construits en infectant les appareils avec des malware, les transformant en participants inconscients à des activités malveillantes.  

Mirai, l'un des plus grands botnets, a été responsable d'une attaque DDoS massive en 2016 qui a temporairement fermé les principaux sites Web. Les botnets peuvent être utilisés pour submerger les réseaux, voler des données ou effectuer d'autres actions malveillantes à l'insu de l'utilisateur.