Qu'est-ce qu'un logiciel malveillant ?

Un logiciel malveillant (ou « malware » ) désigne tout programme ou code conçu pour endommager, perturber ou obtenir un accès non autorisé à un système informatique sans le consentement de son propriétaire. Il englobe notamment les virus, les vers, les chevaux de Troie, les logiciels espions, les logiciels publicitaires et les ransomwares, et peut servir à voler des données, à bloquer l'accès aux systèmes ou à permettre aux attaquants de s'introduire dans un réseau.

Points clés à retenir

• Les logiciels malveillants comprennent les virus, les vers, les chevaux de Troie, les logiciels espions, les logiciels publicitaires et les rançongiciels.
• Il peut voler des données, espionner les utilisateurs ou prendre les systèmes en otage contre rançon.
• Les outils antivirus le détectent et le bloquent dans les fichiers lors de leur transfert sur le réseau.
• Les vérifications au niveau des terminaux permettent de s'assurer que le logiciel anti-malware est bien en cours d'exécution avant d'accorder l'accès.
• Les ransomwares, le hameçonnage et les logiciels non mis à jour constituent aujourd'hui les vecteurs d'infection les plus courants.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Logiciels malveillants et Versa · FAQ

Pourquoi les logiciels malveillants sont-ils importants ?

Les logiciels malveillants sont à l’origine de la plupart des cyberattaques : rançongiciels, vol de données, collecte d’identifiants et déni de service… Toutes ces attaques commencent par l’injection d’un code malveillant dans un appareil ou un réseau. Leur coût ne se limite pas au paiement d’une rançon : une infection réussie entraîne des temps d’arrêt, la gestion des incidents, des risques réglementaires et une atteinte à la réputation. De plus, les variantes modernes enchaînent souvent plusieurs techniques — un e-mail de hameçonnage déploie un chargeur qui télécharge ensuite un rançongiciel — afin de maximiser les dégâts avant que les défenseurs ne s’en aperçoivent.

Pour les équipes chargées des réseaux et de la sécurité, les logiciels malveillants constituent un enjeu majeur, car la surface d’attaque ne cesse de s’étendre. Le télétravail expose des appareils non gérés à Internet, les connexions directes au cloud contournent le périmètre traditionnel et le trafic chiffré masque les charges utiles à moins d’être inspecté au bon endroit. Une défense efficace nécessite une couverture à plusieurs niveaux — inspection des fichiers en transit, vérification des terminaux et détection comportementale des menaces qui échappent à l’analyse par signatures — et ne peut se limiter à un simple pare-feu agissant comme un goulot d’étranglement.

Qu'est-ce qu'un logiciel malveillant ?

Le terme « logiciel malveillant » désigne de manière générale tout logiciel conçu dans une intention malveillante – une caractéristique qui le distingue des logiciels légitimes présentant des bogues ou simplement indésirables. Il se propage par le biais de pièces jointes de hameçonnage, de téléchargements involontaires, d’exploits de vulnérabilités, de supports amovibles infectés et de programmes d’installation contenant des chevaux de Troie qui se font passer pour des applications légitimes.

Une fois qu’il a atteint sa cible, un logiciel malveillant agit en fonction de son objectif : les virus et les vers se répliquent pour se propager davantage ; les chevaux de Troie se font passer pour des logiciels légitimes afin de s’implanter ; les logiciels espions et les enregistreurs de frappe exfiltrent discrètement les identifiants ; les ransomwares chiffrent les fichiers et exigent le paiement d’une rançon en échange de la clé ; les logiciels publicitaires et les rootkits sont moins destructeurs, mais dégradent respectivement l’expérience utilisateur et masquent la présence de l’attaquant.

Les mécanismes de défense s'adaptent à cette diversité. Les antivirus basés sur les signatures détectent les logiciels malveillants connus en les comparant à une base de données d'identifiants. L'analyse heuristique et comportementale signale les codes qui se comportent de manière malveillante, même en l'absence de signature connue (chiffrement rapide de fichiers, connexion à des serveurs de commande et de contrôle inhabituels), ce qui est particulièrement important pour lutter contre les nouvelles souches. Le « sandboxing » exécute les fichiers suspects dans un environnement isolé afin d'observer d'abord leur comportement.

Types de logiciels malveillants

Les logiciels malveillants sont généralement classés en fonction de leur mode de propagation et de leur comportement une fois installés. Les virus se fixent à des fichiers ou programmes légitimes et se répliquent lorsque le fichier hôte s’exécute, se propageant ainsi à d’autres fichiers du même système. Les vers se propagent de manière autonome à travers les réseaux sans avoir besoin d’un fichier hôte ni d’une intervention de l’utilisateur, en exploitant souvent des vulnérabilités non corrigées. Les chevaux de Troie se font passer pour des logiciels légitimes afin d’inciter les utilisateurs à les installer, puis ouvrent une porte dérobée ou déploient une charge utile secondaire. Les ransomwares chiffrent des fichiers ou des systèmes entiers et exigent un paiement en échange de leur restauration – ce qui constitue souvent la dernière étape d’une chaîne d’attaque en plusieurs étapes. Les logiciels espions et les enregistreurs de frappe s’exécutent en arrière-plan pour capturer les identifiants, les frappes au clavier et l’activité de navigation en vue de leur exfiltration. Les logiciels publicitaires affichent des publicités indésirables et intègrent souvent des composants de suivi. Les rootkits modifient le système d’exploitation pour dissimuler la présence d’un attaquant.

Logiciels malveillants & Versa

Versa lutte contre les logiciels malveillants à deux niveaux du réseau. Les politiques de protection contre les logiciels malveillants – configurées sous « Secure SD-WAN » > « Profile Elements » > « Policies » > « Security » > « Malware Protection », et appelées « politiques antivirus » une fois associées à un profil – analysent le trafic par protocole et par type de fichier, et appliquent une action (Alerte, Autoriser, Refuser ou Rejeter) en cas de correspondance. Le guide « Configurer les politiques de protection contre les logiciels malveillants SD-WAN » explique étape par étape comment créer et associer une telle politique.

Par ailleurs, les contrôles de conformité EIP (Endpoint Information Profile) vérifient qu’un appareil se connectant utilise un logiciel anti-malware approuvé – CrowdStrike Falcon, SentinelOne, Jamf Protect, Malwarebytes ou Microsoft Defender for Endpoint – avant que le client Versa SASE ne l’authentifie. Les administrateurs définissent le fournisseur et le produit approuvés dans un objet EIP ; les appareils qui ne satisfont pas à ces critères sont signalés comme non conformes et se voient refuser l’accès jusqu’à ce que la protection soit installée. Consultez le guide de configuration de l’EIP et sa procédure étape par étape.

Questions fréquentes

Quelle est la différence entre un virus et un logiciel malveillant ?

Le terme « logiciel malveillant » désigne de manière générale l'ensemble des logiciels malveillants. Un virus est un type de logiciel malveillant : il s'agit d'un code qui s'intègre à un fichier légitime et se réplique lorsque ce fichier est exécuté. Les vers, les chevaux de Troie, les ransomwares, les logiciels espions et les logiciels publicitaires constituent d'autres types de logiciels malveillants qui se propagent de différentes manières.

Comment les logiciels malveillants s'introduisent-ils dans un système ?

Les méthodes de diffusion courantes comprennent les pièces jointes de hameçonnage, les téléchargements automatiques à partir de sites compromis, l'exploitation de failles logicielles, les supports amovibles infectés et les programmes d'installation contenant des chevaux de Troie, déguisés en applications légitimes. Les attaquants enchaînent souvent ces techniques : un lien de hameçonnage déploie un chargeur qui va ensuite récupérer la charge utile du rançongiciel.

Quelle est la différence entre un antivirus et un anti-malware ?

Ces termes sont aujourd'hui largement interchangeables, même si, historiquement, le terme « antivirus » désignait la détection, basée sur des signatures, de menaces connues, tandis que le terme « anti-malware » recouvre un champ d'action plus large : l'analyse comportementale et l'heuristique permettent notamment de détecter les ransomwares, les logiciels espions et d'autres menaces non virales pour lesquelles il n'existe pas de signature connue permettant de les identifier.

Est-il possible de détecter un logiciel malveillant avant qu'il ne s'exécute ?

Oui. L'analyse basée sur les signatures bloque les logiciels malveillants connus dès leur détection, l'analyse heuristique et comportementale signale les codes suspects même en l'absence de signature correspondante, et la technologie de « sandboxing » exécute les fichiers inconnus dans un environnement isolé afin d'observer leur comportement avant même qu'ils n'atteignent un terminal en production.

En quoi le modèle « Zero Trust » contribue-t-il à lutter contre les logiciels malveillants ?

Le modèle « Zero Trust » vérifie l'état de l'appareil – notamment si un logiciel anti-malware approuvé est installé et en cours d'exécution – avant d'accorder l'accès ; ainsi, un terminal non protégé se voit refuser l'accès plutôt que d'être considéré comme fiable par défaut. Le service « Versa » applique cette politique grâce à des vérifications du profil d'informations du terminal (EIP) associées au client « SASE ».

En savoir plus sur les logiciels malveillants

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux logiciels malveillants, voici quelques articles qui méritent d'être consultés ensuite.