Un logiciel malveillant, ou malware, est un programme conçu pour nuire à un appareil, voler des données, espionner une activité ou bloquer l’accès à des fichiers. Quand on cherche le nom d’un logiciel malveillant, on veut souvent relier une menace à un cas précis. WannaCry, Melissa, RobbinHood ou Astaroth ne désignent pas la même chose, ni les mêmes risques.
Pour s’y retrouver, le plus utile est de distinguer les grandes familles de malwares, puis de relier chaque nom à son mode d’action. Un ransomware ne se comporte pas comme un spyware, un ver informatique ne se propage pas comme un cheval de Troie, et un malware sans fichier peut être plus discret qu’un virus classique.
Logiciel malveillant : de quoi parle-t-on exactement ?
Un logiciel malveillant est un code informatique hostile. Il peut s’installer après un clic sur une pièce jointe, un téléchargement douteux, une faille système non corrigée, une clé USB infectée ou une page piégée. Son objectif varie selon les attaquants : gagner de l’argent, voler des identifiants, saboter une organisation, espionner une cible ou utiliser la puissance d’un ordinateur à l’insu de son propriétaire.
Quiz : Comprendre les logiciels malveillants
Le mot « virus » est souvent utilisé pour tout désigner, mais il ne couvre qu’une catégorie précise. Tous les virus sont des malwares, mais tous les malwares ne sont pas des virus. Cette distinction compte, car la prévention et la détection ne reposent pas toujours sur les mêmes réflexes.
Pourquoi les noms de malwares sont-ils utiles ?
Les noms comme WannaCry, Melissa ou Astaroth servent à identifier une menace particulière, avec sa technique et ses conséquences. Le nom d’une menace aide à relier un cas concret à une famille de techniques. Certaines cherchent l’accès aux fichiers, d’autres aux mots de passe, d’autres encore aux outils internes du système comme PowerShell ou WMI. Retenir une famille aide à comprendre le mécanisme ; retenir un nom aide à reconnaître un cas concret et à chercher les bons gestes de remédiation.
Les principales familles de logiciels malveillants à connaître
Chaque type de malware a une logique propre. Certains misent sur la propagation rapide, d’autres sur la discrétion, le chantage ou la tromperie. Le tableau suivant résume les catégories les plus courantes avec des exemples et leurs conséquences habituelles.
| Famille | Fonctionnement | Exemple de nom | Risque principal |
|---|---|---|---|
| Ransomware | Chiffre les fichiers et réclame une rançon | WannaCry, RobbinHood | Blocage d’activité, perte d’accès aux données |
| Virus | S’attache à un fichier ou un programme pour se diffuser | Melissa | Propagation, corruption ou envoi massif de messages |
| Ver informatique | Se propage de façon autonome sur un réseau | WannaCry combine aussi une logique de ver | Contamination rapide de nombreux postes |
| Cheval de Troie | Se fait passer pour un logiciel légitime | Astaroth | Vol de données, accès distant, espionnage |
| Spyware | Surveille l’utilisateur et collecte des informations | Variable selon les campagnes | Vol d’identifiants, atteinte à la vie privée |
| Rootkit | Cache une présence malveillante en profondeur | Variable selon les attaques | Furtivité, contrôle persistant du système |
| Adware et scareware | Affiche des publicités ou de fausses alertes de sécurité | Faux logiciels de sécurité | Achat forcé, installation d’autres menaces |
| Cryptomineur | Utilise les ressources de la machine pour miner une cryptomonnaie | Variable selon les campagnes | Ralentissements, surchauffe, facture énergétique |
| Malware sans fichier | Exploite des outils natifs du système au lieu d’installer un fichier visible | Astaroth est souvent cité pour ce type de technique | Détection difficile, furtivité élevée |
Ransomware, virus, ver : trois menaces souvent confondues
Le ransomware vise surtout le chantage : il chiffre les données et bloque leur usage. Le virus a besoin d’un support, comme un fichier ou un document, pour se propager. Le ver informatique, lui, peut se déplacer seul sur un réseau en exploitant une vulnérabilité. Une même attaque peut combiner plusieurs logiques, ce qui explique pourquoi certains noms reviennent dans plusieurs catégories.
Cheval de Troie, spyware et rootkit : la discrétion avant tout
Le cheval de Troie joue sur la confiance : faux installateur, pièce jointe crédible, logiciel prétendument utile. Le spyware espionne ensuite l’activité, les frappes clavier ou les données sensibles. Le rootkit va plus loin en cherchant à masquer la présence de l’attaquant. Ces menaces sont dangereuses parce qu’elles peuvent rester invisibles longtemps, surtout quand les alertes manquent ou que les mises à jour tardent.
Noms de logiciels malveillants célèbres et impacts réels
Les exemples réels permettent de mesurer l’écart entre une simple gêne informatique et une crise majeure. Certains malwares ont touché des particuliers, d’autres des entreprises, des administrations ou des villes entières.
WannaCry : le ransomware qui a marqué les esprits
WannaCry est l’un des noms les plus connus dans la catégorie des ransomwares. Il chiffre les fichiers et affiche une demande de rançon, mais il est aussi associé à une propagation rapide de type ver informatique. Son cas montre qu’une faille non corrigée sur un parc de machines peut transformer une infection isolée en incident massif.
Melissa : le virus à diffusion massive
Melissa, apparu en 1999, est un exemple emblématique de virus diffusé par messagerie. Il exploitait la curiosité et la confiance accordée aux contacts connus pour se répandre. Les dommages associés au virus Melissa sont estimés à 1,1 milliard USD, ce qui rappelle qu’un malware n’a pas besoin de chiffrer des fichiers pour provoquer des coûts considérables.
RobbinHood : quand une ville entière est paralysée
RobbinHood est un ransomware associé à des attaques contre des collectivités. Les dommages causés à Baltimore ont été évalués à 18 millions de dollars, et ceux d’Atlanta à 17 millions de dollars. Ces montants ne couvrent pas seulement la technique : ils reflètent aussi l’arrêt de services, la restauration des systèmes, les retards administratifs et la désorganisation opérationnelle.
Astaroth : l’exemple du malware plus furtif
Astaroth est souvent cité pour son usage de techniques discrètes, notamment autour d’outils natifs de Windows comme WMI ou PowerShell. Ce type de menace illustre les malwares sans fichier, qui laissent moins de traces classiques sur le disque. Les attaques sans fichier peuvent être jusqu’à dix fois plus performantes que les attaques classiques, notamment parce qu’elles se fondent dans des processus légitimes.
Signes d’infection : ce qui doit vous alerter
Un malware ne s’annonce pas toujours par un message spectaculaire. Certains se manifestent clairement, comme un écran de rançon, tandis que d’autres restent silencieux. L’observation des comportements inhabituels reste donc une première barrière utile.
- Ordinateur soudainement très lent, ventilateur actif sans raison ou surchauffe anormale.
- Fichiers chiffrés, renommés, impossibles à ouvrir ou remplacés par des extensions inconnues.
- Fenêtres publicitaires envahissantes, fausses alertes antivirus ou demandes de paiement urgentes.
- Applications inconnues au démarrage ou paramètres de navigateur modifiés sans accord.
- Connexions inhabituelles à des comptes en ligne, e-mails envoyés automatiquement à des contacts.
- Antivirus désactivé, mises à jour bloquées ou outils système inaccessibles.
Un seul signe ne prouve pas toujours une infection, mais l’accumulation de symptômes doit inciter à agir vite. Dans une entreprise, il faut également signaler l’incident à l’équipe informatique plutôt que tenter de nettoyer seul la machine, au risque d’effacer des indices utiles.
Prévention et réaction : les gestes qui réduisent vraiment le risque
La protection contre les logiciels malveillants repose moins sur un outil miracle que sur une combinaison de réflexes. Les attaquants profitent souvent d’un moment d’inattention, d’un logiciel non mis à jour ou d’un mot de passe réutilisé.
Avant l’infection : limiter les portes d’entrée
Mettez à jour le système, le navigateur et les logiciels sensibles dès que possible. Téléchargez les programmes depuis les sites officiels, méfiez-vous des pièces jointes inattendues et vérifiez les liens avant de cliquer. Utilisez un antivirus reconnu, activez le pare-feu et sauvegardez régulièrement les fichiers importants sur un support déconnecté ou un service fiable.
Les sauvegardes sont particulièrement importantes contre les ransomwares. Si des fichiers sont chiffrés, une copie saine permet de restaurer l’activité sans dépendre des attaquants. Pour les comptes sensibles, l’authentification à deux facteurs limite aussi les dégâts en cas de vol d’identifiants.
Après un doute : isoler, analyser, restaurer
En cas de suspicion, déconnectez l’appareil du réseau pour limiter la propagation, surtout si des fichiers deviennent inaccessibles ou si une demande de rançon apparaît. Lancez une analyse avec un outil de sécurité à jour, changez les mots de passe depuis un appareil sain et évitez de payer une rançon : le paiement ne garantit pas la récupération des données.
Dans un cadre professionnel, documentez les symptômes, l’heure d’apparition, les messages affichés et les fichiers concernés. Ces informations aident à identifier la famille du malware, à mesurer l’étendue de l’incident et à choisir une réponse adaptée. En cybersécurité, nommer correctement la menace n’est pas un détail : c’est souvent le premier pas pour reprendre le contrôle.
