Regardons maintenant les autres malwares qui sont apparus ensuite avec le développement d’Internet.

• adware,
• spyware,
• keylogger,
• ransomware,
• phishing, (ou hameçonnage)
• et enfin les spams et les hoaxes

Un adware est un logiciel qui va afficher des fenêtres de publicité sur votre ordinateur.

Un adware s’installe sur votre ordinateur soit sous la forme d’un logiciel soit sous la forme de plugin dans votre navigateur. Du coup, il en profite dès que vous surfez pour vous afficher des fenêtres de publicité.

Pire, dans quelques cas, il change votre moteur de recherche qui va orienter les résultats de vos recherches vers les sites que les pirates auront choisi. C’est le cas des moteur de recherche tels que Babylon Search, Delta Search, …

Un Spyware est donc un logiciel qui va vous espionner. Ce logiciel va enregistrer et transmette à quelqu’un d’autre toute votre activité.

Les spywares vont fournir aux pirates, tous les sites que vous visitez et votre comportement sur Internet.

Ils sont capables également de lire votre carnet d’adresse pour récupérer la liste de tous vos contacts.

• key : qui veut dire « touche »
• logger : qui veut dire « enregistreur »

Vous l’avez compris, un keylogger est un enregistreur de touche. Les suites de touches sont enregistrées et envoyées au pirate.

C’est très embêtant car la plupart du temps, nous utilisons notre clavier pour saisir nos identifiants et nos mots de passe sur différents sites tels que les banques.

C’est pourquoi depuis quelques temps, certaines banques (et quelques autres sites) utilisent un système de clavier virtuel qui permet de ne pas saisir le code d’accès à l’aide du clavier, mais avec la souris : ce qui rend le keylogger complètement inefficace.

Voici un exemple sur le site du crédit agricole :

Malheureusement, il reste beaucoup de site ou la connexion se fait encore via des identifiants et des mots de passe entièrement saisis au clavier.

Heureusement, de plus en plus de sites utilisent le MFA (L’Authentification à Multiples Facteurs) pour contrer les Keyloggers.

Ce type de malware est particulièrement nocif car lorsqu’il s’attaque à un ordinateur, il crypte l’ensemble des documents qui lui sont accessibles.

Quelques entreprises sont victimes de ce genres d’attaques, car dès qu’un salarié attrape un ransomware, le logiciel s’attaque à l’ensemble des partages réseaux de l’entreprise auquel le salarié à accès.

Peu d’entreprises acceptent de payer la rançon préférant repartir d’une sauvegarde des documents.

On peut repérer un logiciel comme celui-ci par une lenteur extrème de la machine (en effet, elle est occupée à crypter l’ensemble des documents), il faut donc dès le premier symptôme la débrancher du réseau et l’éteindre la machine avec le bouton marche/arrêt (sans attendre la fin de l’arrêt de l’OS).

Voici ci-dessous, des exemples de demande de rançon : (cliquez sur l’image pour l’agrandir)

Voici un exemple de Cryptolocker :

En français, on parle aussi de hameçonnage.

Le phishing, comme l’indique l’illustration à gauche, est la technique utilisée par les pirates pour récupérer des informations sur leurs cibles. On dit qu’ils vont à la pêche aux informations. Et croyez-moi, malgré toutes les mises en gardes que l’on peut voir un peu partout : ça marche encore.

Le principe est simple :

• le pirate envoie un mail se faisant généralement passer pour une grande entreprise (comme par exemple : fournisseur d’électricté, de gaz, d’eau, une banque, ou autre)
• dans ce mail, il est indiqué que votre compte sera coupé bientôt, ou alors que vous avez trop  versé d’argent.
• on vous invite donc à vous connecter à votre compte pour régulariser.
• or, et c’est là qu’est le piège, le mail contient un lien vers un site qui n’est le site de la grande entreprise, mais le site du pirate.
• vous saisissez vos coordonnées bancaires sur le faux site, et le pirate les récupère pour les utiliser ensuite !

Dans la 3ème partie de cet article, je vais vous afficher quelques exemples de mails de phishing, et je vous montrerai comment les repérer facilement.

Si je reprend la définition de la CNIL : « Le « spamming » ou « spam » est l’envoi massif, et parfois répété, de courriers électroniques non sollicités, à des personnes avec lesquelles l’expéditeur n’a jamais eu de contact et dont il a capté l’adresse électronique de façon irrégulière. »

Donc lorsque vous vous inscrivez à une lettre d’information et que vous recevez des informations du site sur lesquel vous vous êtes inscrit : ce n’est pas du spam ! (a ce propos, n’hésitez pas à la lettre d’information de « Culture-Informatique.net »).

Pour qu’un mail ne soit pas considéré comme spam, vous devez avoir la possibilité de vous désabonner.

Si on n’y prend pas garde, ce genre de mails fini par remplir les boites aux lettres et les rendre inutilisables lorsqu’elles sont devenues pleines.

Et enfin, les spams sont mauvais pour la planète : en effet, car si l’on n’y prend garde, le fait de stocker tous ces mails dans nos boites entraine de plus en plus de serveurs qui consomment de plus en plus de courant : regardez : Nombre de spams dans le monde.

Exemple d’un hoax qui a duré pendant des années

C’était le cas aussi d’un mail circulant, appelant les personnes d’un certain groupe sanguin à appeler un centre de transfusion, et cela dans le but de sauver une petite fille. Le centre de transfusion était submergé par les appels généré par ce mail qui tournait depuis des années et qui n’était plus d’actualité.

Si vous avez un doute sur un mail reçu, n’hésitez pas à consulter le site hoaxbuster.com. Il vous dira si le mail est un canular.