Qu'est-Ce Que Le Spyware ? Définition, Capacités, Vecteurs Infection & Défense

Spyware est logiciel malveillant qui surveille covertement un appareil et exfiltre données vers attaquant — sans connaissance ni consentement utilisateur.

Données Volées

• Frappes clavier – Mots de passe, cartes, messages, recherches.
• Capture/Enregistrement Écran – Périodique ou continu.
• Audio / Vidéo – Activation micro et caméra.
• Localisation – GPS, triangulation Wi-Fi, tour cellulaire.
• Fichiers / Presse-papiers – Documents, portefeuilles crypto, captures écran.
• Trafic Réseau – Interception HTTP/S (via install cert MITM).
• Tokens Auth / Cookies – Détournement session.
• Contacts, Journaux Appels, SMS – Cartographie graphe social.

Vecteurs Infection

Vecteur	Exemples
Apps Troyennisées	Fausses MAJ, APKs modifiés, apps « premium » sideloadées
Téléchargement Passif (Drive-by)	Site compromis exploite vuln navigateur/OS (zero-click)
Hameçonnage / Smishing	Lien → chaîne exploit → installation
Pré-installé / Chaîne Appro	Bloatware OEM, backdoors SDK (ex. xHelper, Triada)
Accès Physique	Stalkerware (mSpy, FlexiSPY, Spyic) installé par partenaire/parent/employeur
Périphériques Malveillants	BadUSB, chargeurs compromis (rare)

Types

• Stalkerware / Spouseware – Commercialisé « surveillance », vendu ouvertement.
• Voleurs Infos (Infostealers) – RedLine, Raccoon, Vidar – récoltent identifiants/cookies/crypto.
• APT / État-Nation – Pegasus (NSO), Predator (Cytrox), Hermit – zero-click, millions $.
• Adware / Riskware – Collecte agressive données déguisée utilitaire.

Détection & Suppression

• Mobile : Malwarebytes, Bitdefender, Lookout, Google Play Protect. Reset usine = seul nettoyage sûr.
• Desktop : Malwarebytes, HitmanPro, Kaspersky, Windows Defender Scan Hors Ligne.
• Indicateurs : Drain batterie, pic data, apps inconnues, surchauffe, redémarrages aléatoires, indicateur micro/caméra allumé inopinément.

Prévention

• Stores officiels seulement. Vérifiez développeur.
• MAJ OS + apps immédiatement.
• Révoquez permissions inutilisées (Paramètres → Confidentialité).
• Pas profils/MDM inconnus (Paramètres → Général → VPN et Gestion Appareils).
• Verrouillez appareil (PIN/biométrie). Ne partagez pas déverrouillage.
• Sauvegardes chiffrées.

Spyware = industrie milliard $. Assumez compromission possible ; superposez défenses.