Les principaux types de logiciels malveillants : ce qu'ils sont et comment ils fonctionnent

Les logiciels malveillants ne sont pas un problème nouveau, mais ils évoluent très rapidement. Les premiers virus informatiques ont été créés dans les années 1970 et se propageaient via des disquettes. Aujourd’hui, les attaques de logiciels malveillants sont suffisamment sophistiquées pour paralyser des pays entiers, et le coût mondial de la cybercriminalité devrait augmenter de 15 % par an au cours des cinq prochaines années.

Ce guide présente les principaux types de logiciels malveillants, explique en quoi chacun d'entre eux est dangereux et indique les mesures que les entreprises peuvent prendre pour s'en protéger.

Qu'est-ce qu'un logiciel malveillant ?

Les logiciels malveillants (abréviation de « logiciel malveillant ») désigne tout programme ou fichier conçu intentionnellement conçu pour endommager, perturber, voler des données sensibles ou obtenir un accès non autorisé à des systèmes informatiques, des réseaux ou des appareils.

Les logiciels malveillants sont créés dans le but délibéré de causer du tort.

Comment les logiciels malveillants ont évolué

Les logiciels malveillants existent depuis bien avant l'avènement d'Internet tel que nous le connaissons aujourd'hui. Les premiers virus se propageaient via des disquettes et étaient relativement simples tant dans leur conception que dans leurs effets. Les logiciels malveillants d'aujourd'hui constituent une catégorie de menaces tout à fait différente :

• Les attaques sont de plus en plus automatisées et optimisées par l'IA
• Les logiciels malveillants peuvent cibler simultanément des particuliers, des entreprises et des infrastructures critiques
• Les logiciels malveillants modernes combinent souvent plusieurs types d'attaques au sein d'une même campagne
• Les logiciels malveillants sans fichier et les logiciels malveillants polymorphes sont spécialement conçus pour contourner les logiciels antivirus traditionnels et les outils de détection au niveau des terminaux

Quels sont les cibles des logiciels malveillants ?

Comment les logiciels malveillants se propagent-ils ?

Il est essentiel que les professionnels de l'informatique comprennent comment les logiciels malveillants se propagent afin de mettre en place des stratégies de prévention efficaces. Les logiciels malveillants utilisent divers vecteurs d'infection pour compromettre les réseaux et les systèmes des entreprises :

• Pièces jointes aux e-mails et campagnes de phishing : La méthode de diffusion la plus courante, qui cible les employés à l'aide de pièces jointes ou de liens malveillants
• Téléchargements involontaires : Les logiciels malveillants se téléchargent automatiquement lorsque vous visitez des sites Web compromis ou malveillants
• Supports amovibles : clés USB, disques durs externes et autres périphériques de stockage portables
• Vulnérabilités logicielles : Exploitation de failles de sécurité non corrigées dans les systèmes d'exploitation et les applications
• Techniques d'ingénierie sociale : Manipuler les employés pour qu'ils installent volontairement des logiciels malveillants ou fournissent leurs identifiants d'accès
• Propagation au sein du réseau : Propagation latérale à travers les systèmes connectés une fois l'accès initial obtenu

Types courants de logiciels malveillants

Les pirates utilisent toute une gamme de programmes malveillants, chacun étant conçu pour atteindre un objectif différent. Certains chiffrent des fichiers et exigent une rançon. D'autres dérobent des informations sensibles en toute discrétion, en arrière-plan. Savoir comment fonctionne chaque type de programme est la première étape pour s'en protéger.

1. Ransomware

Ransomware est un logiciel malveillant conçu pour chiffrer les fichiers présents sur l'ordinateur ou le réseau d'une victime, rendant ainsi les données critiques totalement inaccessibles jusqu'à ce qu'une rançon soit versée en échange d'une clé de déchiffrement.

Il s'agit de l'un des types de logiciels malveillants les plus coûteux actuellement en circulation, dont les cibles vont des hôpitaux et des écoles aux grandes entreprises et aux organismes publics.

Fonctionnement : Les ransomwares s'introduisent généralement via des e-mails de phishing ou des pièces jointes malveillantes, puis se propagent latéralement à travers les réseaux afin d'étendre au maximum la portée du chiffrement avant de se déclencher.

Une fois les fichiers chiffrés, les victimes ont le choix entre payer la rançon ou tenter de les récupérer à partir de sauvegardes.

Principaux risques :

• Perte définitive des données en l'absence de sauvegarde valide
• Arrêt des opérations lorsque les systèmes sont verrouillés
• Extorsion financière sans garantie de récupération des données

À lire également : Comment se remettre d'une attaque par ransomware

2. Les virus informatiques

Un virus informatique est un programme malveillant qui s'intègre dans une application ou un fichier légitime et s'exécute lorsque cette application est lancée.

À l'instar d'un virus biologique, il se reproduit en s'attachant à d'autres programmes et fichiers, et se propage par le biais de pièces jointes infectées, de téléchargements malveillants et de espaces de stockage partagés.

Fonctionnement : Le virus reste latent à l'intérieur d'un fichier légitime jusqu'à ce que l'utilisateur l'exécute. Une fois exécuté, il se réplique, corrompt ou supprime des fichiers, et peut servir de vecteur pour d'autres logiciels malveillants. Contrairement aux vers, les virus ont besoin de l'intervention de l'utilisateur pour se propager.

Principaux risques :

• Fichiers endommagés et perte de données
• Se propage rapidement via les fichiers et les espaces de stockage partagés
• Peut transmettre des charges utiles malveillantes supplémentaires

3. Vers

Un ver est un logiciel malveillant capable de s'autoreproduire qui se propage automatiquement sur les réseaux, sans nécessiter aucune intervention de l'utilisateur. Les vers exploitent les failles des systèmes d'exploitation pour s'installer et se propager d'un appareil à l'autre, ce qui entraîne souvent une consommation importante de ressources réseau.

Fonctionnement : Une fois à l'intérieur d'un réseau, un ver recherche d'autres appareils vulnérables et s'y copie automatiquement. Il est fréquemment utilisé pour diffuser d'autres logiciels malveillants, lancer des attaques DDoSou créer des portes dérobées en vue d'une exploitation ultérieure.

Principaux risques :

• Écarts sans intervention de l'utilisateur
• Peut infecter rapidement des réseaux entiers
• Souvent utilisé pour mener des attaques de plus grande envergure

4. Cheval de Troie

Un cheval de Troie se fait passer pour un logiciel légitime ou un fichier intéressant afin d'inciter les utilisateurs à l'exécuter. Contrairement aux virus et aux vers, les chevaux de Troie ne se répliquent pas d'eux-mêmes. Ils s'appuient entièrement sur l'ingénierie sociale pour convaincre les utilisateurs de les installer de leur plein gré.

Fonctionnement : Une fois exécuté, un cheval de Troie ouvre une porte dérobée qui permet aux pirates d'accéder au système sans autorisation, de voler les identifiants de connexion et les mots de passe, ou de télécharger et d'installer d'autres logiciels malveillants à l'insu de l'utilisateur.

Principaux risques :

• Difficile à détecter car il semble légitime
• Permet aux pirates informatiques de disposer d'un accès détourné permanent
• Souvent utilisé pour diffuser d'autres types de logiciels malveillants

5. Logiciels espions

Un logiciel espion est un logiciel malveillant conçu pour collecter des informations sensibles sur les activités des utilisateurs à leur insu et sans leur consentement. Il fonctionne discrètement en arrière-plan, transmettant en continu les données volées vers des serveurs externes contrôlés par les pirates.

Fonctionnement : Une fois installé, le logiciel espion surveille le comportement de l'utilisateur et capture les identifiants de connexion, les mots de passe, les informations bancaires et les communications personnelles.

Il est conçu pour passer inaperçu le plus longtemps possible, ce qui permet aux pirates de collecter de grandes quantités de données sensibles avant que l'infection ne soit détectée.

Principaux risques :

• Peut fonctionner sans être détecté pendant de longues périodes
• Facilite l'usurpation d'identité et la fraude financière
• Il recueille souvent bien plus de données que la victime ne le pense

Lecture recommandée : Comment empêcher les logiciels espions d'infecter vos appareils

6. Logiciels publicitaires

Les logiciels publicitaires suivent l'activité de navigation d'un utilisateur afin de lui proposer des publicités ciblées.

Si certains logiciels publicitaires fonctionnent dans le respect des conditions d'un contrat de licence légitime, les logiciels publicitaires malveillants, quant à eux, s'installent à l'insu de l'utilisateur et peuvent rediriger le trafic du navigateur vers des sites malveillants, ou servir de vecteur de diffusion pour d'autres logiciels nuisibles.

Fonctionnement : Les logiciels publicitaires s'intègrent dans un navigateur ou une application et surveillent le comportement de navigation. Ils génèrent des revenus pour les pirates grâce à la diffusion intensive de publicités et peuvent progressivement dégrader les performances du système à mesure qu'ils restent installés.

Principaux risques :

• Cela peut déboucher sur la diffusion de logiciels malveillants plus dangereux
• Dégrade les performances du système et du navigateur au fil du temps
• Souvent considéré comme un simple désagrément plutôt que comme une menace

7. Rootkits

Un rootkit permet aux pirates de prendre le contrôle à distance de l'ordinateur d'une victime avec tous les privilèges d'administrateur. Les rootkits sont spécialement conçus pour dissimuler leur présence au système d'exploitation et aux logiciels de sécurité, ce qui en fait l'un des types de logiciels malveillants les plus difficiles à détecter et à supprimer.

Fonctionnement : Comme le système d'exploitation reconnaît les processus des rootkits comme légitimes, les logiciels antivirus traditionnels ne parviennent souvent pas à les détecter sans outils spécialisés. Les rootkits sont utilisés pour maintenir un accès caché à long terme, désactiver les logiciels de sécurité et faciliter l'installation de logiciels malveillants supplémentaires.

Principaux risques :

• Extrêmement difficile à détecter et à éliminer
• Permet aux pirates d'obtenir le contrôle total du système
• Peut désactiver les antivirus et les outils de détection au niveau des terminaux

8. Enregistreurs de frappe

Un enregistreur de frappe surveille et enregistre tout ce qu'un utilisateur tape, capturant ainsi ses identifiants de connexion, ses mots de passe, ses informations financières et ses communications privées à son insu.

Les données enregistrées sont transmises aux pirates informatiques afin d'être utilisées à des fins d'usurpation d'identité, de fraude financière et d'accès non autorisé aux comptes.

Fonctionnement : Les enregistreurs de frappe peuvent être diffusés sous forme de logiciels malveillants autonomes ou associés à des chevaux de Troie et à des logiciels espions dans le cadre d'une campagne plus large de vol d'identifiants. Ils s'exécutent silencieusement en arrière-plan et laissent peu de traces visibles de l'infection.

Principaux risques :

• Son fonctionnement silencieux rend la détection difficile
• Enregistre les identifiants pour toutes les applications et tous les sites web
• Souvent utilisé dans le cadre de campagnes d'attaques à grande échelle

9. Malware sans fichier

Contrairement aux logiciels malveillants traditionnels, les logiciels malveillants sans fichier n'installent aucun fichier sur le système de la victime. Ils opèrent plutôt au sein de processus natifs du système d'exploitation lui-même, tels que Windows Management Instrumentation ou PowerShell, et exécutent leur code malveillant entièrement en mémoire.

Fonctionnement : En s'exécutant au sein de processus système légitimes, les logiciels malveillants sans fichier échappent aux logiciels antivirus et aux outils de détection au niveau des terminaux qui recherchent les fichiers malveillants sur le disque. Ils laissent très peu de traces, ce qui rend les enquêtes informatiques difficiles a posteriori.

Principaux risques :

• Les logiciels antivirus classiques ne parviennent souvent pas à le détecter
• Ne laisse que très peu de traces
• De plus en plus fréquentes dans les attaques de logiciels malveillants sophistiqués

10. Logiciels malveillants pour mobiles

Les logiciels malveillants mobiles ciblent les appareils mobiles et comprennent bon nombre des mêmes types d'attaques que celles observées sur les ordinateurs de bureau, notamment les chevaux de Troie, les ransomwares, les logiciels espions et les logiciels publicitaires, adaptés spécifiquement aux environnements Android et iOS.

Comment ça marche : Les logiciels malveillants mobiles se propagent le plus souvent via des applications malveillantes distribuées en dehors des boutiques d'applications officielles, des e-mails de phishing, les SMS de phishing et les publicités malveillantes diffusées via des applications légitimes.

Les appareils personnels accédant de plus en plus souvent aux systèmes d'entreprise et stockant des informations sensibles, les logiciels malveillants mobiles constituent désormais une menace sérieuse tant pour les particuliers que pour les entreprises.

Principaux risques :

• Estompe la frontière entre les risques personnels et les risques professionnels
• Contourne souvent les outils traditionnels de détection au niveau des terminaux
• Peut compromettre l'accès à l'entreprise via des appareils personnels

11. Les bots et les botnets

Un bot est un logiciel malveillant qui effectue des tâches automatisées sur commande. Lorsqu'un pirate contrôle un vaste réseau d'ordinateurs infectés, on parle alors de botnet.

Les appareils infectés au sein d'un botnet ne présentent souvent aucun signe évident d'infection, ce qui rend leur détection difficile.

Fonctionnement : Une fois qu'un appareil est infecté et intégré à un botnet, les pirates peuvent l'utiliser à distance pour lancer des attaques DDoS, envoyer des e-mails de phishing à grande échelle, mener des attaques par « credential stuffing » ou miner des cryptomonnaies à l'insu de son propriétaire.

Principaux risques :

• Les appareils infectés ne présentent que peu de signes visibles d'une intrusion
• Permet de mener des attaques de grande envergure en exploitant l'infrastructure de la victime
• Ce sont les appareils individuels qui supportent le coût des activités de l'attaquant

À lire également : Évitez les arnaques liées aux cryptomonnaies et protégez vos actifs [Conseils de sécurité par e-mail]

12. Cryptojacking

Le cryptojacking consiste à détourner la puissance de calcul d'un appareil pour miner des cryptomonnaies à l'insu et sans le consentement de son propriétaire. Il est souvent considéré comme un simple problème de performances plutôt que comme un incident de sécurité, ce qui explique précisément son efficacité.

Comment ça marche : Le cryptojacking se propage via des sites web malveillants ou des logiciels infectés.

Une fois activé, il fonctionne en continu en arrière-plan, utilisant les ressources système de la victime pour générer de la cryptomonnaie au profit des pirates, tandis que le propriétaire de l'appareil subit une baisse des performances, une surchauffe et une consommation d'énergie accrue.

Principaux risques :

• On pourrait facilement le confondre avec un problème matériel ou de performances
• Peut passer inaperçu pendant de longues périodes
• Consomme des ressources système et augmente les coûts d'exploitation
  

  Simplifiez la sécurité contre les logiciels malveillants avec PowerDMARC !   Pourquoi PowerDMARC se démarque : Informations sur les menaces basées sur l'IA qui bloque les e-mails contenant des logiciels malveillants avant qu'ils n'atteignent votre boîte de réception Un tableau de bord centralisé pour tous vos besoins en matière de sécurité des e-mails, avec une surveillance en temps réel Une assistance spécialisée disponible 24 h/24, 7 j/7, spécialement destinée aux professionnels de l'informatique Rapports de conformité automatisés pour les exigences réglementaires   15 jours d'essaiRéservez une démo

Types de logiciels malveillants moins connus

Au-delà des types courants de logiciels malveillants, les professionnels de l'informatique doivent être conscients de ces menaces émergentes et spécialisées :

• Logiciels de peur : Faux logiciel de sécurité qui incite les utilisateurs à acheter une protection inutile
• Logiciels de vol d'informations : logiciels malveillants spécialisés conçus pour collecter des identifiants, des cookies et des données sensibles
• Bombes logiques : Code malveillant qui s'active lorsque certaines conditions sont remplies
• Logiciels malveillants polymorphes : Malware qui modifie son code pour échapper à la détection
• Malware hybride : Combinaison de plusieurs types de logiciels malveillants pour un impact maximal

Signes d'une infection par un logiciel malveillant

Il peut être difficile de détecter une infection par un logiciel malveillant.

Les logiciels malveillants fonctionnent souvent en silence en arrière-plan, et sont spécialement conçus pour échapper à la détection le plus longtemps possible. Cependant, certains signes indiquant un comportement inhabituel du système peuvent laisser penser qu'un appareil ou un réseau a été compromis.

Ces signes ne sont pas tous des indices formels d'une infection par un logiciel malveillant, mais toute combinaison de ceux-ci justifie une enquête immédiate de la part des équipes de sécurité.

Comment prévenir les attaques de logiciels malveillants

La plupart des attaques de logiciels malveillants exploitent les mêmes failles, telles que les logiciels obsolètes, les clics imprudents et les pratiques de sécurité insuffisantes. Bien qu'aucune solution ne puisse à elle seule garantir une protection totale, le fait d'associer de bonnes pratiques de cybersécurité à des mesures de défense proactives réduit considérablement les risques.

Contrôles techniques

Veillez à maintenir vos logiciels et vos systèmes d'exploitation à jour

Les logiciels obsolètes constituent l'une des principales cibles des logiciels malveillants.

La mise à jour et l'installation régulières de correctifs pour les logiciels permettent de combler les failles de sécurité dont se servent les vers, les chevaux de Troie et autres logiciels malveillants pour s'introduire dans les systèmes. Cela concerne les systèmes d'exploitation, les navigateurs, les extensions et toutes les applications tierces.

Déployer des logiciels antivirus et anti-malware

Les logiciels antivirus et les logiciels anti-malware spécialisés offrent une protection en temps réel contre les menaces connues et peuvent détecter tout comportement inhabituel du système susceptible d'indiquer une infection nouvelle ou inconnue.

Les outils de détection au niveau des terminaux apportent une protection supplémentaire en surveillant les activités anormales au niveau des appareils.

Mettre en place l'authentification des e-mails

Les e-mails de hameçonnage et les pièces jointes malveillantes figurant parmi les principaux vecteurs de propagation des logiciels malveillants, la sécurisation de votre domaine de messagerie constitue une ligne de défense directe contre la propagation de ces logiciels.

Mise en œuvre DMARC, SPF et DKIM garantit que les pirates ne peuvent pas usurper l'identité de votre domaine pour envoyer des e-mails de phishing contenant des logiciels malveillants à vos clients et partenaires. Les organisations qui parviennent à une niveau d'application de DMARC avec un paramètre p=reject compliquent considérablement la tâche des acteurs malveillants qui cherchent à exploiter leur domaine comme vecteur de diffusion de logiciels malveillants.

Utiliser des mesures de sécurité réseau

Les outils de sécurité réseau, notamment les pare-feu, les systèmes de détection d'intrusion et les filtres Web, peuvent bloquer les connexions vers des sites Web malveillants, signaler tout trafic réseau inhabituel et empêcher les logiciels malveillants de communiquer avec des serveurs de commande et de contrôle externes.

Limiter les privilèges administratifs

En limitant l'accès administratif à certains utilisateurs et processus, on réduit les dégâts que peuvent causer les logiciels malveillants s'ils parviennent à s'implanter. Les rootkits et autres attaques sophistiquées de logiciels malveillants s'appuient sur des privilèges élevés pour conserver un accès permanent et désactiver les logiciels de sécurité.

Pratiques organisationnelles

• Réalisez régulièrement des audits de sécurité et des évaluations de vulnérabilité afin d'identifier et de corriger les failles avant que des pirates ne puissent en tirer parti
• Effectuez régulièrement des sauvegardes vérifiées des données critiques et stockez-les séparément des systèmes principaux afin d'éviter que des attaques par ransomware n'entraînent une perte définitive de données
• Élaborer et tester un plan d'intervention en cas d'incident afin que les équipes de sécurité puissent agir rapidement pour contenir et remédier à une infection par un logiciel malveillant lorsqu'elle se produit
• Appliquer une politique consistant à n'utiliser que des logiciels approuvés provenant de sources vérifiées afin de réduire le risque de téléchargements malveillants

Formation des employés

Sensibiliser les employés à la détection des tentatives d'hameçonnage est l'un des investissements les plus efficaces qu'une entreprise puisse réaliser en matière de prévention contre les logiciels malveillants.

Étant donné que l'erreur humaine reste le principal vecteur d'attaque pour la diffusion de logiciels malveillants par le biais d'e-mails de phishing et de pièces jointes malveillantes, un personnel capable d'identifier les e-mails, les liens et les fichiers suspects avant d'interagir avec eux réduit considérablement le risque global.

La formation devrait couvrir :

• Comment repérer les et les pièces jointes suspectes
• Pratiques de navigation sécurisée et comment éviter les sites web malveillants
• Comment signaler des incidents de sécurité présumés
• Les risques liés à l'utilisation d'appareils personnels ou de supports amovibles dans le cadre professionnel

Protégez votre domaine de messagerie contre les logiciels malveillants grâce à PowerDMARC

Le courrier électronique est le moyen le plus courant utilisé pour diffuser des logiciels malveillants. Un domaine non correctement authentifié constitue une porte ouverte permettant aux pirates de se faire passer pour votre marque et d'envoyer des e-mails de hameçonnage contenant des pièces jointes malveillantes à vos clients, partenaires et employés.

PowerDMARC aide les entreprises à mettre fin à cette pratique. En mettant en place les protocoles DMARC, SPF et DKIM, vous empêchez les pirates d'usurper votre domaine, vous identifiez les expéditeurs non autorisés et vous établissez les bases de l'authentification des e-mails indispensables à toute stratégie de cybersécurité sérieuse.

Commencez à utiliser PowerDMARC et réduisez la surface d'attaque de votre domaine, afin que les logiciels malveillants aient moins de possibilités de l'exploiter.

FAQ

1. Tous les logiciels malveillants sont-ils considérés comme des virus ?

Non, si un virus est un type de logiciel malveillant qui s'attache aux fichiers, le terme « logiciel malveillant » englobe également les vers, les ransomwares, les chevaux de Troie, les logiciels espions et d'autres logiciels malveillants.

2. Quel est le logiciel malveillant le plus puissant au monde ?

Le terme "le plus puissant" dépend de l'impact et de la portée. Des logiciels malveillants comme Stuxnet, WannaCry et NotPetya ont causé des perturbations et des dommages financiers considérables, ce qui les place parmi les plus puissants de l'histoire.

3. Quel est le type de logiciel malveillant le plus difficile à détecter ?

Les logiciels malveillants sans fichier et les rootkits sont parmi les plus difficiles à détecter parce qu'ils opèrent dans la mémoire ou cachent des activités au niveau du système, contournant souvent les logiciels antivirus traditionnels.

4. De quel type de logiciel malveillant s'agit-il avec ILOVEYOU ?

ILOVEYOU était un ver informatique qui s'est propagé par e-mail en 2000. Il a infecté plus de 10 millions d'ordinateurs à travers le monde en incitant les utilisateurs à ouvrir une pièce jointe intitulée « LOVE-LETTER-FOR-YOU.txt.vbs » et a causé des milliards de dollars de dommages en écrasant des fichiers et en volant des mots de passe.

5. Qu'est-ce que le malware 13 ?

L'expression « 13 malware » désigne généralement des fenêtres contextuelles frauduleuses prétendant que votre ordinateur est infecté par « 13 virus » ou affichant des avertissements fallacieux similaires. Il s'agit de tactiques de « scareware » visant à inciter les utilisateurs à télécharger de faux logiciels antivirus ou à appeler des numéros d'assistance technique frauduleux.

6. Parmi les éléments suivants, lequel n'est pas un type de logiciel malveillant ?

Les logiciels légitimes, tels que les systèmes d'exploitation, les antivirus, les navigateurs Web et les applications de productivité, ne sont pas des logiciels malveillants. Cependant, les logiciels malveillants peuvent se faire passer pour ces programmes légitimes ; c'est pourquoi il est essentiel de ne télécharger des logiciels qu'à partir de sources fiables.

• À propos de
• Derniers messages

Ahona Rudra

Expert en sécurité des domaines et des courriels chez PowerDMARC

Ahona est la responsable du marketing chez PowerDMARC, avec plus de 5 ans d'expérience dans l'écriture sur des sujets de cybersécurité, spécialisée dans la sécurité des domaines et des courriels. Ahona est titulaire d'un diplôme de troisième cycle en journalisme et communication, solidifiant sa carrière dans le secteur de la sécurité depuis 2019.

Derniers messages de Ahona Rudra (voir tous)

• Réputation IP ou réputation de domaine : laquelle vous garantit d'arriver dans la boîte de réception ? - 1er avril 2026
• La fraude à l'assurance commence dans la boîte de réception : comment les e-mails frauduleux transforment les procédures d'assurance courantes en détournement de fonds - 25 mars 2026
• Règle de protection de la FTC : votre établissement financier a-t-il besoin du protocole DMARC ? - 23 mars 2026