Les logiciels malveillants sont des programmes conçus pour nuire, perturber ou obtenir un accès non autorisé. Cette catégorie regroupe les virus, les vers, les chevaux de Troie, les rançongiciels, les logiciels espions et les rootkits. Chacun d'eux fonctionne différemment. Un virus s'attache à un fichier et se propage lors de son exécution. Un ver se propage automatiquement sur les réseaux. Un cheval de Troie se fait passer pour un logiciel légitime. Un rançongiciel chiffre les fichiers et exige une rançon. Un logiciel espion vole des données discrètement. Un rootkit se dissimule profondément dans le système d'exploitation, ce qui le rend difficile à détecter, ainsi que d'autres logiciels malveillants.

Les méthodes de diffusion varient. Courriels d'hameçonnage avec pièces jointes malveillantes. Téléchargements furtifs depuis des sites web compromis. Clés USB infectées. Attaques de la chaîne d'approvisionnement qui introduisent des logiciels malveillants dans des mises à jour logicielles légitimes. La faille de sécurité chez SolarWinds en 2020 a utilisé cette dernière méthode pour compromettre des milliers d'organisations, y compris des agences gouvernementales américaines. Les logiciels malveillants sont là pour rester. C'est un marché lucratif. Le modèle « ransomware-as-a-service » permet aux criminels de louer les outils sans avoir à les développer. Des affiliés reversent une commission aux développeurs. L'écosystème est professionnalisé. La défense exige des contrôles multicouches : filtrage des courriels, protection des terminaux, surveillance du réseau et formation des utilisateurs. Aucun outil n'est infaillible. Les auteurs de logiciels malveillants testent leurs créations face aux systèmes de défense courants avant de les diffuser. La course à l'armement continue.

Types de logiciels malveillants

• Virus — s'attache aux fichiers, se propage lors de son exécution
• Ver — auto-réplicatif, se propage à travers les réseaux
• Cheval de Troie — se déguise en logiciel légitime
• Ransomware — chiffre les données en échange d'une rançon
• Logiciels espions — volent des informations discrètement

Le logiciel malveillant est l'arme. L'attaquant est la main qui la manie. Bloquez sa diffusion, et l'arme n'atteindra jamais sa cible.