Types courants de malwares internet : Vers, Chevaux de Troie, Ransomwares & plus
Les malwares se propagent via le net sous maintes formes. Voici une taxonomie des catégories les plus répandues que vous rencontrerez.
| Type | Propagation | Impact principal | Exemples notables |
|---|---|---|---|
| Ver (Worm) | Auto-réplication via failles réseau (sans action user) | Saturation bande passante, installation backdoor | WannaCry, Conficker, Sasser |
| Cheval de Troie | Ingénierie sociale (déguisé en logiciel legit) | Vol données, accès remote, dropper | Emotet, TrickBot, Zeus |
| Ransomware | Hameçonnage, force brute RDP, kits exploit | Chiffrement fichiers + extorsion | LockBit, BlackCat, Conti |
| Spyware / Voleur infos | Drive-by download, installers groupés | Vol identifiants, keylogging | RedLine, Vidar, Agent Tesla |
| Adware | Freeware groupé, malvertising | Pubs indésirables, détournement navigateur | Fireball, DealPly |
| Agent Botnet | N'importe lequel ci-dessus ; transforme hôte en zombie C2 | DDoS, spam, crypto-minage | Mirai, Mozi, Glupteba |
| Rootkit / Bootkit | Exploit + persistance noyau/firmware | Furtivité, élévation privilèges | TDL4, MoonBounce |
| Malware sans fichier | Living-off-the-land (PowerShell, WMI) | Mémoire seulement, évasion AV | AstroTicket, Poweliks |
Défense en profondeur
- Patch OS & apps sous 72h mises à jour critiques.
- EDR/XDR avec analyse comportementale (pas seulement signatures).
- MFA résistant phishing (FIDO2/WebAuthn, pas SMS).
- Segmentation réseau + comptes service moindre privilège.
- Sauvegardes offline testées (règle 3-2-1) pour récupération ransomware.
La sensibilisation utilisateurs reste le contrôle au ROI le plus élevé — formez en continu.