Quels sont les différents types de logiciels malveillants ?

Parmi les différentes variantes de logiciels malveillants, voici celles auxquelles vous avez le plus de risque d'être exposé :

Le fonctionnement de ces différents types de logiciels malveillants est expliqué ci-dessous, accompagné d'exemples concrets.

1. Ransomware

Un ransomware est un logiciel qui utilise le chiffrement pour empêcher la victime d'accéder à ses données jusqu'au paiement d'une rançon. Les activités de l'entreprise visée sont totalement ou partiellement interrompues jusqu'au paiement, sans qu'il y ait de garantie que celui-ci sera suivi de l'envoi de la clé de déchiffrement nécessaire ou que la clé de déchiffrement fournie fonctionnera correctement.

Exemple de demande de rançon

Exemple de ransomware :

Cette année, la ville de Baltimore a été victime d'une attaque du ransomware RobbinHood, qui a entraîné la paralysie de l'ensemble des activités municipales pendant plusieurs semaines, notamment la collecte des impôts, les transferts de propriété et les e-mails de l'administration. Cette attaque a jusqu'à présent coûté plus de 18 millions de dollars à la ville, et ce n'est pas fini. Le même type de logiciel malveillant a été utilisé contre la ville d'Atlanta en 2018, occasionnant des frais pour un montant de 17 millions de dollars.

2. Logiciel malveillant sans fichier

Un logiciel malveillant sans fichier n'installe rien dans un premier temps, mais modifie des fichiers natifs du système d'exploitation, comme PowerShell ou WMI. Comme le système d'exploitation considère les fichiers modifiés comme étant légitimes, les attaques sans fichier ne sont pas détectées par les antivirus. En raison de leur furtivité, ces attaques sont jusqu'à dix fois plus performantes que les attaques de logiciels malveillants classiques.

Exemple de logiciel malveillant sans fichier :

Astaroth est une campagne de logiciel malveillant sans fichier dans le cadre de laquelle des spams contenant des liens vers un fichier de raccourci .LNK sont envoyés à des utilisateurs. Le téléchargement du fichier active un outil WMIC, ainsi que plusieurs autres outils Windows légitimes. Ces outils téléchargent un code supplémentaire exécuté uniquement en mémoire, de façon à ne laisser aucune trace susceptible d'être détectée par les analyseurs de vulnérabilités. Le cyberattaquant télécharge et exécute ensuite un cheval de Troie qui permet de dérober des identifiants et de les charger sur un serveur distant.

3. Spyware

Un spyware collecte des informations sur les activités des utilisateurs à leur insu ou sans leur consentement, notamment des mots de passe, des codes PIN, des informations de paiement et des messages non structurés.

Le spyware ne limite pas son activité aux navigateurs de bureau, il peut aussi infiltrer une application critique ou un téléphone mobile.

Même si les données volées ne sont pas essentielles, les effets d'un spyware s'étendent souvent à l'entreprise tout entière compte tenu de la dégradation des performances et de la baisse de productivité.

Exemple de spyware :

DarkHotel, qui a ciblé des chefs d'entreprise et de gouvernement en utilisant le réseau Wi-Fi d'un hôtel, utilise plusieurs types de logiciels malveillants pour accéder aux systèmes de personnalités influentes. Une fois l'accès obtenu, les cyberattaquants installent des enregistreurs de frappe pour récupérer les mots de passe et d'autres informations sensibles de leurs cibles.

4. Adware

Un adware suit l'activité de navigation de l'utilisateur afin de déterminer quelles publicités afficher sur son écran. Bien que similaire au spyware, l'adware n'installe aucun logiciel sur l'ordinateur de l'utilisateur et n'enregistre pas ses frappes.

L'adware porte atteinte à la vie privée de l'utilisateur : les données capturées par l'adware sont regroupées avec des données collectées, ouvertement ou non, sur l'activité de l'utilisateur sur Internet et utilisées pour créer un profil contenant de nombreuses informations, notamment sur ses amis, ses achats, ses voyages, etc. Ces informations peuvent être partagées et vendues à des publicitaires sans le consentement de l'utilisateur.

Exemple d'adware :

L'adware Fireball a infecté 250 millions d'ordinateurs et de terminaux en 2017, piratant des navigateurs pour modifier les moteurs de recherche par défaut et suivre l'activité en ligne. Cet adware n'était pas seulement gênant, il pouvait également exécuter un code à distance et télécharger des fichiers malveillants.

5. Cheval de Troie

Un cheval de Troie prend l'apparence d'un code ou d'un logiciel légitime. Une fois téléchargé par un utilisateur peu méfiant, il prend le contrôle des systèmes de la victime à des fins malveillantes. Les chevaux de Troie peuvent se dissimuler dans des jeux, des applications et même des correctifs logiciels. Ils peuvent également être incorporés dans des pièces jointes d'e-mails de phishing.

Exemple de cheval de Troie :

Emotet est un cheval de Troie bancaire sophistiqué en circulation depuis 2014. Il échappe aux méthodes de détection basées sur les signatures, est persistant et contient des modules de propagation. Ce cheval de Troie est tellement répandu qu'il fait l'objet d'une alerte émise par le ministère américain de la Sécurité intérieure, qui indique qu'Emotet a coûté au gouvernement fédéral, ainsi qu'aux administrations locales, tribales et territoriales, jusqu'à 1 million de dollars par incident en mesures correctives.

6. Ver

Les vers ciblent des vulnérabilités des systèmes d'exploitation pour s'introduire dans les réseaux. Ils utilisent différentes méthodes pour accéder aux systèmes : portes dérobées intégrées dans des logiciels, vulnérabilités logicielles involontaires ou clés USB. Une fois en place, les vers peuvent être utilisés par des cybercriminels pour lancer des attaques par déni de service distribué (DDoS) ou de ransomwares, ou encore pour dérober des données sensibles.

Exemple de ver :

Stuxnet a probablement été développé par les services de renseignement américains et israéliens pour retarder le programme nucléaire iranien. Il a été introduit en Iran par l'intermédiaire d'une clé USB. Comme l'environnement était isolé du réseau, ses créateurs n'ont jamais imaginé que Stuxnet pourrait s'échapper de son réseau cible. Ce fut pourtant le cas. Stuxnet s'est propagé de façon agressive sans faire de gros dégâts, son unique fonction étant d'interférer avec les contrôleurs industriels gérant le processus d'enrichissement de l'uranium.

7. Virus

9. Enregistreur de frappe

Un enregistreur de frappe est un type de spyware qui surveille l'activité de l'utilisateur. Il peut être utilisé à des fins légitimes, par exemple pour surveiller l'activité d'un collaborateur d'une entreprise ou suivre le comportement en ligne des enfants d'une famille.

En revanche, installé à des fins malveillantes, un enregistreur de frappe peut servir à voler des mots de passe, des informations bancaires et d'autres données sensibles. Il peut être introduit dans un système par le biais d'e-mails de phishing, de techniques d'ingénierie sociale ou de téléchargements malveillants.

Exemple d'enregistreur de frappe :

L'enregistreur de frappe Olympic Vision a été utilisé pour lancer des attaques BEC (piratage de la messagerie en entreprise) à l'encontre de chefs d'entreprise aux États-Unis, au Moyen-Orient et en Asie. Olympic Vision utilise des techniques de harponnage (spear phishing) et d'ingénierie sociale pour infecter les systèmes de ses victimes afin de voler des données sensibles et d'épier des transactions commerciales. L'enregistreur de frappe n'est pas un outil sophistiqué, mais il ne coûte que 25 dollars sur le marché noir, ce qui le rend très attractif pour les cybercriminels.

10. Robot/réseau de robots

Un robot est une application logicielle qui exécute des tâches automatisées sur commande. Les robots sont utilisés à des fins légitimes, par exemple pour indexer des moteurs de recherche, mais également à des fins malveillantes, auquel cas ils prennent la forme de logiciels malveillants à propagation automatique pouvant se connecter à un serveur central.

En général, un réseau de robots regroupe un grand nombre de robots dans le but de lancer des vagues d'attaques contrôlées à distance, notamment des attaques DDoS. Les réseaux de robots peuvent être très étendus. Ainsi, le réseau de robots IoT Mirai comptait entre 800 000 et 2,5 millions d'ordinateurs.

Exemple de réseau de robots :

Echobot est une variante du célèbre réseau Mirai. Il attaque un large éventail de terminaux IoT, en exploitant plus de 50 vulnérabilités différentes, mais contient également des exploits pour Oracle WebLogic Server et le logiciel de connectivité réseau SD-WAN de VMWare. De plus, le logiciel malveillant recherche des systèmes d'ancienne génération non corrigés. Echobot peut être utilisé par des cybercriminels pour lancer des attaques DDoS, interrompre des supply chains, dérober des informations sensibles et mener des opérations de sabotage d'entreprises.

11. Logiciel malveillant sur mobile

Les attaques ciblant les terminaux mobiles ont augmenté de 50 % depuis l'année dernière. Les logiciels malveillants sur mobiles sont aussi diversifiés que ceux ciblant les ordinateurs de bureau : chevaux de Troie, ransomwares, fraude au clic publicitaire, etc. Ils sont distribués par le biais d'e-mails de phishing et de téléchargements malveillants et sont particulièrement dangereux pour les téléphones débridés qui ne possèdent pas les protections par défaut intégrées aux systèmes d'exploitation d'origine.

Exemple de logiciel malveillant sur mobile :

Triada est un cheval de Troie de débridage qui a été injecté dans la supply chain au moment de la livraison de millions de terminaux Android contenant le logiciel malveillant préinstallé. Triada accède à des parties sensibles du système d'exploitation et installe des applications de spam, qui affichent des publicités remplaçant parfois les publicités légitimes. Lorsqu'un utilisateur clique sur une des publicités non autorisées, le revenu généré par ce clic tombe dans l'escarcelle des développeurs de Triada.