Phishing, ransomware, spyware : les catégories de logiciels malveillants testées sur Pix recouvrent des réalités très différentes en termes de mode opératoire et de signaux d’alerte. Comprendre ce qui distingue un malware d’un autre permet de repérer une attaque avant qu’elle ne produise ses effets. L’enjeu n’est pas de mémoriser une liste, mais d’associer chaque catégorie de malware à des indices concrets observables au quotidien.
Tableau comparatif des catégories de malwares et de leurs indices d’alerte
Avant de détailler les mécanismes, un aperçu synthétique aide à poser les repères. Ce tableau met en regard chaque catégorie de logiciel malveillant avec son objectif, son vecteur d’entrée principal et le signal qui doit alerter l’utilisateur.
| Catégorie | Objectif principal | Vecteur d’entrée courant | Indice observable |
|---|---|---|---|
| Rançongiciel (ransomware) | Chiffrer les fichiers pour exiger une rançon | Pièce jointe piégée, lien frauduleux | Fichiers renommés avec une extension inconnue, message de rançon à l’écran |
| Logiciel espion (spyware) | Collecter des données personnelles à l’insu de l’utilisateur | Installation masquée dans un logiciel gratuit | Ralentissement inexpliqué, consommation anormale de bande passante |
| Cheval de Troie (trojan) | Ouvrir un accès distant au système | Fichier se faisant passer pour un programme légitime | Nouveaux processus inconnus dans le gestionnaire de tâches |
| Ver informatique | Se propager automatiquement sur un réseau | Faille réseau, clé USB infectée | Multiplication de fichiers identiques, saturation réseau |
| Virus | Altérer ou détruire des fichiers | Exécution d’un fichier infecté | Programmes qui plantent, fichiers corrompus sans raison |
| Adware | Afficher des publicités non sollicitées | Téléchargement groupé (bundleware) | Pop-up publicitaires intempestifs, page d’accueil du navigateur modifiée |
Ce tableau correspond aux catégories de logiciels malveillants que Pix attend dans ses exercices de sécurité numérique. Deux réponses parmi cette liste suffisent pour valider la question, mais la logique de détection va bien au-delà de l’exercice.
Phishing et vol d’identifiants : la menace quotidienne absente des typologies classiques
Les typologies de malwares listées par les concurrents se concentrent sur des programmes installés localement. En France, la première cause de demande d’assistance en cybersécurité pour les particuliers n’est pas le virus classique mais la captation d’identifiants via des messages frauduleux imitant une banque, une administration ou un service numérique.
Le hameçonnage (phishing) n’est pas un malware au sens strict, mais il sert de vecteur d’entrée à la majorité des attaques par rançongiciel ou cheval de Troie. Un courriel qui imite la charte graphique de votre banque et vous redirige vers un formulaire de connexion factice ne dépose rien sur votre disque dur. Il capture votre mot de passe, ce qui suffit à compromettre un compte.
Les indices concrets d’un phishing sont souvent subtils :
- L’adresse d’expédition comporte un domaine légèrement modifié (une lettre en plus, un tiret ajouté, un sous-domaine inhabituel).
- Le message crée une urgence artificielle (« Votre compte sera suspendu sous 24 h ») pour court-circuiter la vérification.
- Le lien affiché dans le corps du message ne correspond pas à l’URL réelle visible au survol de la souris.
- Des fautes d’orthographe ou de syntaxe apparaissent dans un message censé provenir d’un organisme officiel.
La France figure parmi les pays européens les plus visés par le vol de données et la compromission d’identifiants. Les signaux faibles de compromission de compte (alerte de connexion inhabituelle, demande de réinitialisation de mot de passe non sollicitée, notification depuis un appareil inconnu) méritent une attention immédiate.
Rançongiciel et spyware : deux catégories de malwares aux indices opposés
Un rançongiciel se signale de façon brutale. L’écran affiche un message exigeant un paiement, les fichiers portent une extension modifiée (.locked, .crypt ou une chaîne aléatoire), et le système devient partiellement inutilisable. L’attaque par ransomware est conçue pour être visible : l’attaquant a besoin que la victime constate les dégâts pour payer.
Le spyware fonctionne à l’exact inverse. Sa rentabilité repose sur la discrétion. Un logiciel espion efficace ne ralentit pas le système de manière flagrante. Il enregistre les frappes clavier, capture des captures d’écran à intervalles réguliers ou active le microphone sans indicateur visible.
Ce qui trahit un spyware, ce sont des anomalies indirectes : une batterie de portable qui se vide plus vite que d’habitude, une consommation de données mobiles en hausse sans changement d’usage, ou un antivirus qui se désactive tout seul. Un spyware bien conçu ne produit aucun symptôme évident pendant des semaines.
Cheval de Troie et ver : propagation passive contre propagation active
Le cheval de Troie attend que l’utilisateur l’exécute volontairement, pensant installer un programme utile. Le ver, lui, n’a besoin d’aucune action humaine pour se propager. Il exploite des failles réseau et se copie d’une machine à l’autre.
En pratique, un trojan se repère quand un logiciel téléchargé depuis une source non officielle déclenche des comportements inattendus : ouverture de ports réseau, création de comptes utilisateur, connexions sortantes vers des serveurs inconnus. Un ver se manifeste par une saturation progressive du réseau local ou par la multiplication de fichiers identiques sur plusieurs postes.
Reconnaître une attaque malware au quotidien : les réflexes à vérifier sur Pix
La certification Pix évalue la capacité à identifier des catégories de logiciels malveillants, mais aussi à réagir face à des scénarios concrets. Trois réflexes permettent de couvrir la majorité des situations testées.
- Vérifier systématiquement l’expéditeur et l’URL avant de cliquer sur un lien reçu par courriel ou SMS, même si le message semble provenir d’un service connu.
- Surveiller les processus actifs et les connexions réseau sortantes via le gestionnaire de tâches ou un pare-feu logiciel pour repérer une activité suspecte.
- Maintenir à jour le système d’exploitation et l’antivirus, car la majorité des vers et trojans exploitent des failles déjà corrigées par les éditeurs.
Ces gestes ne remplacent pas un outil de sécurité, mais ils constituent le premier filtre face à une tentative d’infection. Un malware ne s’installe presque jamais sans une faille technique ou une erreur humaine.
La donnée qui résume le mieux la situation : en France, le phishing et le piratage de comptes concentrent la majorité des signalements auprès de cybermalveillance.gouv.fr pour les particuliers. Avant de chercher un virus sur son disque dur, il est souvent plus utile de vérifier si ses mots de passe n’ont pas déjà été compromis.
