🔎 Définition rapide

Un malware (contraction de « malicious software » — logiciel malveillant) est tout programme informatique conçu intentionnellement pour causer du tort : voler des données, espionner les activités, bloquer l’accès aux fichiers, prendre le contrôle d’un système, ou détruire des informations. Les malwares incluent les virus, ransomwares, logiciels espions, chevaux de Troie (trojans), vers (worms), et bien d’autres variantes.

📋 Types courants de malwares

Type	Description
Virus	Se propage en s’attachant à d’autres fichiers, se réplique automatiquement
Ransomware	Chiffre vos fichiers et exige une rançon pour les débloquer
Spyware	Espionne vos activités : mots de passe, historique, frappes clavier
Trojan (Cheval de Troie)	Se déguise en logiciel légitime mais ouvre une porte dérobée
Worm (Ver)	Se propage automatiquement sur le réseau sans action de l’utilisateur
Adware	Affiche des publicités intrusives, souvent lié à du spyware
Rootkit	Cache l’existence d’autres malwares, difficile à détecter
Keylogger	Enregistre tout ce que vous tapez au clavier (mots de passe, messages)

🎯 Comment les malwares infectent un système

1. Pièce jointe d’email — Fichier Word/Excel/PDF piégé envoyé par phishing
2. Site web compromis — Téléchargement automatique lors de la visite (drive-by download)
3. Clé USB infectée — Insertion d’une clé USB trouvée ou reçue
4. Logiciel piraté — Téléchargement de logiciels illégaux contenant des trojans
5. Fausse mise à jour — Pop-up demandant de mettre à jour Java, Flash, etc.
6. Réseau partagé — Propagation automatique via vers (worms) sur le réseau local

🚨 Signes d’infection par malware

Symptôme	Explication possible
Ordinateur très lent	Le malware consomme des ressources en arrière-plan
Pop-ups incessants	Adware ou spyware actif
Fichiers disparus/chiffrés	Ransomware — demande de rançon
Programmes inconnus qui s’ouvrent	Trojan ou backdoor installé
Antivirus désactivé	Le malware bloque la protection
Activité réseau anormale	Le malware envoie des données à l’attaquant
Comptes piratés	Keylogger ou spyware a volé vos mots de passe

📦 Cas vécu (anonymisé)

Attaque ransomware ciblant un cabinet d’avocats

Un cabinet d’avocats reçoit un courriel apparemment provenant d’un client, avec une pièce jointe « Facture.pdf.exe ». Un employé ouvre le fichier par inadvertance. En quelques minutes :

1. Le ransomware chiffre tous les fichiers du serveur (dossiers clients, correspondances, preuves)
2. Un message s’affiche : « Vos fichiers sont chiffrés. Payez 50 000 $ en Bitcoin pour la clé de déchiffrement »
3. Le cabinet contacte immédiatement un expert forensique au lieu de payer
4. Analyse révèle que les sauvegardes récentes sont intactes (non chiffrées)
5. L’expert identifie la souche du ransomware et récupère 95% des fichiers via les sauvegardes
6. Analyse de la chaîne d’infection permet d’identifier l’email initial et de renforcer la sécurité

Résultat : Le cabinet évite de payer la rançon, récupère ses données, et porte plainte au criminel avec les preuves forensiques. L’intervention rapide de l’expert a sauvé 50 000 $ et préservé la réputation du cabinet.

🔗 Termes reliés

Dernière mise à jour : février 2026 • Ce glossaire fournit des définitions à titre informatif et ne constitue pas un avis juridique.