𝗠𝗮𝗹𝘄𝗮𝗿𝗲

• Les exploits sont une famille de malwares qui s’introduisent dans des PC infectés via des vulnérabilités et des failles de sécurité dans un logiciel ou dans le système. Le meilleur moyen d’y remédier est de garder Windows, ses logiciels et ses outils à jour, et ce, le plus régulièrement possible.
• Les mineurs de cryptomonnaies nécessitent l’utilisation d’un malware, par exemple un cheval de Troie, pour s’introduire dans des PC distants et profiter des ressources du processeur et de la carte graphique pour miner une cryptomonnaie, comme le Bitcoin. Le cryptojacking, avec des milliers de PC infectés, permet aux cyberescrocs de gagner de l’argent.
• Les rootkits sont un ensemble d’outils qui permettent à des cybercriminels d’accéder à distance à des ordinateurs infectés. Ces attaques sont plus sournoises, car elles accèdent directement aux droits d’administration de l’appareil hacké, rendant sa détection plus ardue.

Une solution de sécurité éprouvée ou un antivirus gratuit réputé sont donc clairement indispensable face à l’ensemble de ces menaces

Comment se retrouve-t-on infecté par un logiciel malveillant ?

De nombreuses autres actions sur Internet peuvent conduire à une infection par un logiciel malveillant de type virus ou malware : télécharger des fichiers et logiciels sur des sites de téléchargement illégal, consulter un site web malveillant (il faut faire particulièrement attention aux suggestions publicitaires de Google), ne pas faire attention aux propositions supplémentaires lors de l’installation de programmes qui peuvent conduire à télécharger des adwares sans le vouloir… Le facteur humain reste l’un des risques de sécurité principaux. C’est pour ça qu’il est important de s’armer d’un bon antivirus.

Même aujourd’hui, certaines personnes continuent de penser que les risques d’infection par un logiciel malveillant sur les appareils Apple sont quasi nuls. En réalité, la vérité est plus nuancée. Effectivement, utiliser un appareil Apple permet d’être moins exposé aux virus et menaces. Il y a plusieurs raisons pour cela : l’écosystème Apple est beaucoup plus fermé, surtout lorsque l’on parle de iOS, Apple est la seule entreprise à exploiter ses systèmes d’exploitation ce qui permet des mises à jour plus régulières sur l’ensemble des appareils et enfin, malgré la popularité de la marque, viser des Mac reste moins lucratif que de cibler les utilisateurs sous Windows.

Pour autant, la marque à la pomme n’est pas immunisée aux logiciels malveillants. Malgré ses meilleurs efforts, certains virus visent aujourd’hui particulièrement les Mac et des failles existent dans son système d’exploitation et ses programmes. Les amateurs de jailbreak peuvent également rendre leur iPhone vulnérable en contournant les sécurités mises en place par Apple.

• L’appareil rencontre des ralentissements ou des blocages de l’écran à
  répétition. Si une application trop lourde peut en être la cause, un logiciel malveillant peut aussi en être responsable.
• Des redémarrages en boucle et des écrans bleus de la mort qui rendent l’ordinateur inutilisable.

• Certains programmes deviennent inutilisables, redémarrent brusquement ou affichent des messages d’erreur inhabituels.
• Des fichiers sont soudainement chiffrés, impossibles d’accès et un message d’avertissement demande une rançon.
• L’activité sur le réseau local et sur la connexion Internet semble
  saturée et très lente, sans qu’il n’y ait de programmes gourmands ou de
  mises à jour en cours. De même, si les diodes du routeur clignotent sans cesse, cela peut indiquer une activité suspecte.

Si ces symptômes peuvent être causés par un logiciel défaillant, un conflit entre deux logiciels ou autre, il est important de surveiller ces potentiels signes d’infection. Dans le doute, il est toujours préférable d’écarter la piste malware qui peut s’avérer dangereuse pour votre système, vos données personnelles et vos finances.

Dans un premier temps et quel que soit le contexte, il est vivement recommandé de déconnecter son ordinateur ou son appareil d’Internet via l’arrêt du Wi-Fi ou en débranchant son câble Ethernet. Il faut également songer à déconnecter l’ordinateur du réseau local.

La prochaine étape consiste à bien identifier le malware en question. Si les logiciels publicitaires sont faciles à repérer, des attaques sont plus sournoises et silencieuses. Parmi les malwares les plus redoutables, les ransomwares sont légion. Ils disposent d’une solution de déchiffrement spécifique pour chacun d’eux, d’où la nécessité de connaître les réflexes à adopter pour identifier un ransomware avec précision. Une bonne recherche en ligne permet ainsi de mettre un nom et de trouver des solutions plus spécifiques.

Des outils sont également prévus pour se débarrasser des malwares les plus courants gratuitement, à l’image d’ESET Online Scanner ou AdwCleaner, qui permettent de détecter et supprimer avec efficacité les logiciels espions, indésirables et publicitaires. Il suffit alors de lancer une simple analyse du système pour connaître les logiciels malveillants détectés sur sa machine, ce qui prend seulement quelques minutes.

Dans les cas les plus extrêmes ou n’ayant pas de solutions encore connues, la réinstallation du système est alors nécessaire. Au préalable, il est conseillé de bien sauvegarder ses données personnelles et professionnelles les plus importantes. De même, si les fichiers sont chiffrés à cause d’un ransomware, les conserver sur un support externe permettra éventuellement de les déchiffrer lorsqu’une solution sera trouvée.

• Garder son PC et ses logiciels à jour. En effet, certains malwares utilisent les failles de sécurité laissées par les logiciels et outils qui ont conservé une version périmée. Il est ainsi vivement recommandé de garder son PC à jour via Windows Update, mais aussi de vérifier que les navigateurs web le sont.

• Sauvegarder régulièrement ses données ! Et ce, sur plusieurs supports physiques ainsi que dans le Cloud, via des prestataires de stockage en ligne comme Dropbox ou Google Drive. Si les données locales sont corrompues, il suffit de restaurer la sauvegarde la plus récente, utile pour limiter l’impact d’une attaque de malware.
• Choisir une solution antivirus adéquate, Windows Defender ou un autre antivirus gratuit ou payant. Des boucliers défensifs et des analyses en temps réel permettent d’intercepter et de supprimer les logiciels malveillants, même les plus récents. Pour ce faire, des mises à jour régulières sont conseillées.

• Acquérir de bons réflexes. Les malwares proviennent principalement de la boite e-mail, des sites web consultés et des fichiers téléchargés. Il est ainsi important de se sensibiliser au spam et au phishing pour faire le tri entre les e-mails sains et ceux qui représentent une menace. Parmi les autres astuces, il faut veiller à ne pas installer de logiciels crackés, à ouvrir uniquement les pièces jointes des expéditeurs connus ou encore à naviguer sur des sites web sécurisés.

L’ingénierie sociale est aussi largement utilisée pour « véroler » de nouvelles machines. Il s’agit de l’ensemble des techniques et outils mis en œuvre pour susciter la peur, la pitié ou l’appât du gain afin d’infecter une machine et trouver un profil intéressant, via le vol de données ou l’exploitation de ressources pour miner des cryptomonnaies. Il est donc important de se méfier des faux profils, des récompenses tombées du ciel et des messages distillant la peur.