CyberAcademy v2.0

Module : Typologie & Analyse des Malwares

Cours Magistral - Cybersécurité

Analyse & Classification des Logiciels Malveillants

Un Malware (mot-valise anglais pour Malicious Software) est tout programme développé dans le but d'infiltrer, d'endommager ou d'altérer un système d'information à l'insu de son utilisateur légitime, ou d'extorquer de la valeur.

Objectifs des attaques

Vol d'identifiants, extorsion de fonds (Ransomware), espionnage d'État ou industriel, sabotage d'infrastructures sensibles et détournement de puissance de calcul.

Vecteurs d'infection

Hameçonnage (Phishing), vulnérabilités applicatives non patchées (Exploits Zero-Day), supports amovibles (Clés USB) ou téléchargements de pièces jointes Piégées.

Méthodes d'analyse

Analyse statique (désassemblage, hachage) et analyse dynamique (exécution contrôlée en Sandbox / bac à sable) pour déceler le comportement malveillant.

Typologie Approfondie des Malwares

Découvrez le fonctionnement, le mode d'action et les spécificités techniques de chaque catégorie de menace.

Parasite hôte

1. Virus Informatique

Code malveillant s'insérant dans un fichier ou programme légitime (hôte). Il nécessite une action de l'utilisateur (exécution de l'hôte) pour s'activer et infecter d'autres fichiers sur le système.

Différenciateur : Ne peut pas se diffuser sans exécutable hôte ni action humaine.
Autonome & Réseau

2. Vers (Worm)

Programme totalement autonome capable de se dupliquer et de se propager à travers le réseau sans aucune intervention humaine, en exploitant des vulnérabilités logicielles (ex: WannaCry, Conficker).

Différenciateur : Pas besoin de fichier hôte ni d'action humaine pour saturer un réseau.
Supercherie

3. Cheval de Troie (Trojan)

Logiciel apparemment légitime ou utile (ex: faux lecteur vidéo, utility) qui dissimule une charge utile malveillante créant souvent une porte dérobée (Backdoor) pour l'attaquant.

Différenciateur : Repose sur la tromperie (ingénierie sociale). Ne se réplique pas tout seul.
Chiffrement & Extorsion

4. Ransomware (Rançongiciel)

Chiffre les données personnelles ou stratégiques de la victime avec un algorithme asymétrique fort, puis exige une rançon financier (souvent en Bitcoin) en échange de la clé de déchiffrement.

Impact : Perte massive de données, arrêt d'activité et chantage financier.
Espionnage Furtif

5. Spyware (Logiciel Espion)

S'installe silencieusement pour surveiller les activités de l'utilisateur, collecter des identifiants de connexion, coordonnées bancaires, historiques de navigation ou fichiers confidentiels.

Variante clé : Keylogger (enregistreur de frappe) et InfoStealer.
Privilège Noyau / Furtif

6. Rootkit

Outil conçu pour obtenir un accès de niveau administrateur/root (Kernel) tout en masquant sa présence et celle des autres processus malveillants au gestionnaire des tâches et aux antivirus.

Détection : Très complexe car il modifie les appels système (Syscalls).
Réseau Zombie

7. Botnet (Machine Zombie)

Machine infectée contrôlée à distance par un serveur C2 (Command & Control). L'ensemble des bots forme une armée utilisée pour des attaques DDoS, du minage de crypto ou l'envoi de spam.

Usage classique : Saturation de serveurs par déni de service distribué.
Publicité Nuisible

8. Adware

Logiciel qui affiche des publicités intempestives et intrusives (pop-ups, redirections du navigateur web) pour générer des revenus publicitaires frauduleux.

Risque : Baisse de performance, redirection vers des sites de phishing.
Sans Fichier / RAM

9. Malware Sans Fichier (Fileless)

S'exécute directement dans la mémoire vive (RAM) en détournant des outils légitimes du système (ex: PowerShell, WMI) sans écrire de fichier sur le disque dur.

Avantage pirate : Évite totalement la détection basée sur les signatures antivirus sur disque.

Stratégie de Défense en Profondeur

Aucune solution unique n'assure 100% de protection. Seule l'accumulation de couches de sécurité protège un système.

Gestion des Patchs & Mises à jour

Corriger immédiatement les vulnérabilités du système d'exploitation et des applications. C'est le moyen le plus efficace d'enrayer les Vers et Exploits Kit.

Solutions EDR / Antivirus Comportemental

Compléter la détection par signature avec un Endpoint Detection and Response (EDR) capable de surveiller et bloquer les comportements anormaux en temps réel.

Sauvegardes 3-2-1 hors-ligne

Conserver au moins 3 copies des données, sur 2 supports différents, dont 1 copie stockée totalement hors-ligne (Air-Gapped) pour être immunisé contre les Ransomwares.

Sensibilisation des Utilisateurs

Former les collaborateurs à identifier les tentatives de phishing, l'ingénierie sociale et à ne jamais exécuter de pièces jointes douteuses ou connecter de clés USB inconnues.

Évaluation QCM : Malwares & Cybersécurité

Répondez aux 20 questions ci-dessous puis validez votre questionnaire pour obtenir votre note et la correction détaillée.

Télécharger la Fiche de Cours & QCM

Générez un document PDF prêt à l'impression contenant l'intégralité du cours sur les malwares ainsi que le QCM corrigé pour réviser hors-ligne.

Sommaire du document généré :

  • Introduction théorique & vecteurs d'infection
  • Fiches descriptives détaillées des 10 malwares principaux
  • Recommandations & stratégies de protection
  • Le QCM complet des 20 questions avec la grille de correction