Logiciel malveillant (malware) : définition, types, symptômes et que faire

Logiciel malveillant, malware ou « maliciel » : l'ANSSI le définit dans son CyberDico comme tout programme développé dans le but de nuire à ou au moyen d'un système informatique ou d'un réseau. Dans le langage courant, on dit souvent « virus » ; Cybermalveillance.gouv.fr range d'ailleurs sous ce mot le rançongiciel, le cheval de Troie, le logiciel espion ou le voleur de mots de passe (infostealer).

Les grandes familles

• Le virus s'implante au sein de programmes et se duplique à l'insu des utilisateurs.
• Le ver est un logiciel indépendant qui cherche à propager son code au plus grand nombre de cibles.
• Le cheval de Troie a l'air utile, mais cache une fonction malveillante.
• Le rançongiciel bloque ou chiffre vos données et réclame une rançon.
• Le logiciel espion (espiogiciel) collecte et transmet des informations à des tiers, à l'insu du propriétaire et de l'utilisateur.
• Le voleur de mots de passe et l'enregistreur de frappe récupèrent vos identifiants.
• Le logiciel publicitaire (publiciel) affiche des bandeaux publicitaires par le biais du navigateur.

Comment on est infecté

• En ouvrant un message (mail, MMS, tchat), une pièce jointe, ou en cliquant sur un lien frauduleux.
• Avec un appareil qui n'est pas à jour, ou sans antivirus.
• En installant une application piratée ou téléchargée en dehors des sites et magasins officiels.
• En branchant un support amovible (clé USB, disque) dont vous ne connaissez pas la provenance.

Les symptômes

Cybermalveillance.gouv.fr cite une alerte de votre antivirus, des comptes piratés, un ralentissement ou un blocage anormal de l'appareil, et des fenêtres ou des messages d'erreur qui s'affichent sans raison. Attention au piège inverse : une fenêtre qui affirme que votre appareil est infecté et vous presse d'installer un antivirus est une arnaque visant à vous faire installer un faux antivirus. Fermez-la.

Que faire, dans l'ordre

1. N'effectuez plus d'opération sensible sur l'appareil (banque, achats).
2. Déconnectez-le d'Internet et du réseau.
3. Essayez d'identifier la source : un message, une pièce jointe, une application récemment installée.
4. Conservez les preuves (messages, captures d'écran).
5. Si vous portez plainte, faites-le avant de réinstaller l'appareil, pour que les traces ne disparaissent pas.
6. Lancez une analyse complète avec un antivirus à jour. S'il propose de mettre les fichiers en quarantaine – c'est-à-dire de les empêcher d'agir – ou, mieux, de les supprimer, acceptez.
7. Changez vos mots de passe.
8. Restaurez vos fichiers depuis une sauvegarde saine.
9. En dernier recours, si le problème persiste, réinitialisez ou réinstallez complètement l'appareil.

Se protéger

• Appliquez les mises à jour du système et des applications.
• Utilisez un antivirus – en sachant qu'aucun antivirus ne permet une protection absolue, rappelle Cybermalveillance.gouv.fr.
• Pour l'usage courant, n'utilisez pas un compte administrateur.
• Sauvegardez régulièrement vos données sur un support que vous débranchez ensuite.
• Téléchargez vos applications uniquement sur les sites et magasins officiels.

Besoin d'aide ?

17Cyber, le service public proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr, vous aide à identifier la menace et à réagir, 24 h/24 et 7 j/7. Pour être accompagné gratuitement dans un dépôt de plainte, France Victimes répond au 116 006.

Face à un logiciel malveillant, l'ordre compte : déconnecter, garder les preuves, analyser, changer les mots de passe – et réinstaller seulement en dernier recours.