Sur Pix, deux réponses sont acceptées pour citer deux catégories de logiciels malveillants. D’autres réponses restent valides selon la formulation.
Cet exercice fait partie du domaine “Protection et sécurité : sécuriser l’environnement numérique”.
Retrouves aussi l’ensemble de nos solutions aux différents tests Pix.
Quelles catégories de logiciels malveillants citer ? [Découvrez la réponse]
Voici l’énoncé tel qu’il est présenté sur Pix :
Énoncé : Citez deux catégories de logiciels malveillants (malware).
D’autres réponses sont possibles selon les types de logiciels malveillants reconnus. On te détaille toutes les catégories dans la suite de l’article.
Qu’est-ce qu’un logiciel malveillant ?
Un logiciel malveillant, aussi appelé malware (contraction de malicious software en anglais), est un programme conçu pour nuire à un système informatique.
En pratique, il sert à voler des données sensibles, espionner un utilisateur ou perturber le fonctionnement normal d’un appareil. Ces menaces sont en constante progression et touchent aussi bien les particuliers que les entreprises.
Les termes malware et virus sont souvent confondus. Le mot malware est le terme générique qui couvre toutes les menaces. Le virus, lui, n’est qu’une catégorie parmi d’autres : celle qui se propage en infectant des fichiers.
Ces attaques ont explosé au fil du temps. Quelques dates clés illustrent bien l’ampleur du phénomène :
- 1986 : apparition de Brain, l’un des premiers virus informatiques, qui ciblait les disquettes.
- 2017 : le ransomware WannaCry infecte plus de 230 000 ordinateurs dans 150 pays, touchant des entreprises et des hôpitaux.
- 2021 : l’attaque du Colonial Pipeline par le ransomware DarkSide provoque une importante pénurie de carburant sur la côte Est des États-Unis.
- 2024 : plus de 6,06 milliards de tentatives d’attaque malware sont enregistrées dans le monde en une seule année.
Quelles sont les différentes catégories de logiciels malveillants ?
Il existe plusieurs types de logiciels malveillants, chacun avec ses propres méthodes d’attaque. Certains volent des données, d’autres bloquent le système ou l’espionnent à ton insu. Voici un tableau récapitulatif des principales catégories de malwares, avec un exemple concret pour chacune.
| Catégorie | Caractéristique principale | Exemple |
|---|---|---|
| Virus informatique | Infecte des fichiers ou des programmes pour se propager | ILOVEYOU |
| Cheval de Troie (Trojan) | Se fait passer pour un logiciel légitime pour tromper l’utilisateur | Zeus |
| Ransomware (logiciel rançonneur) | Chiffre les données et exige une rançon pour les déverrouiller | WannaCry |
| Spyware (logiciel espion) | Espionne les activités de l’utilisateur et collecte des données personnelles | Pegasus |
| Ver (worm) | Se propage automatiquement sur les réseaux sans intervention humaine | Blaster |
| Adware (logiciel publicitaire) | Affiche des publicités indésirables et peut ralentir l’appareil | Fireball |
| Malware sans fichier (fileless) | S’exécute en mémoire sans s’installer sur le disque dur | Attaques via PowerShell |
1. Le virus informatique
Le virus informatique s’insère dans un programme légitime ou un fichier, puis s’active quand tu ouvres ce fichier infecté. De là, il se propage à d’autres fichiers et parfois à d’autres appareils.
Risques : perte ou corruption de données, ralentissement du système, propagation à d’autres appareils.
2. Le cheval de Troie
Le cheval de Troie se présente comme un logiciel utile ou inoffensif, mais cache une charge malveillante. Contrairement au virus, il ne se reproduit pas seul. Par contre, il ouvre souvent une porte dérobée aux cybercriminels pour accéder à distance au système infecté.
Risques : vol de données, installation d’autres malwares, prise de contrôle à distance.
3. Logiciel rançonneur (Ransomware)
Un ransomware chiffre les fichiers de la victime et bloque l’accès au système jusqu’au paiement d’une rançon. Il se propage souvent via des pièces jointes de mails piégés ou des sites infectés.
Risques : perte totale de données, blocage des services essentiels, demandes de rançon élevées.
4. Logiciel espion (Spyware)
Le spyware s’installe discrètement sur un appareil pour surveiller tes activités. Il enregistre les frappes clavier, les mots de passe et ta navigation, puis envoie ces données sensibles aux cybercriminels.
Risques : vol d’identifiants, atteinte à la vie privée, revente des données collectées.
5. Le Ver
Un ver informatique est un programme autonome qui se réplique tout seul et se propage à travers les réseaux sans que tu aies besoin d’ouvrir un fichier. C’est ce qui le rend particulièrement rapide à se répandre. Il peut aussi servir à lancer des attaques sur d’autres systèmes connectés au même réseau.
Risques : saturation du réseau, ralentissement global des systèmes, installation de malwares supplémentaires.
6. Logiciel publicitaire malveillant (adware)
L’adware génère automatiquement des publicités non sollicitées sur ton appareil. Certaines de ces publicités redirigent vers des sites malveillants, et derrière elles, le logiciel collecte aussi des données sur ta navigation.
Risques : ralentissement de l’appareil, collecte de données personnelles, risque d’infection par d’autres malwares.
7. Logiciel malveillant sans fichier
Contrairement aux malwares classiques, le malware sans fichier n’écrit rien sur le disque dur. Il s’exécute directement en mémoire vive en détournant des outils système légitimes comme PowerShell, ce qui le rend très difficile à repérer.
Risques : difficile à détecter par les antivirus traditionnels, attaques furtives et persistantes sur le système.
Comment se protéger des logiciels malveillants ?
Un logiciel malveillant peut bloquer ton ordinateur, voler tes informations ou espionner ton activité. Les conséquences sont parfois graves, pour un particulier comme pour une entreprise. Voici les bonnes pratiques de cybersécurité à adopter pour limiter les risques.
| Bonne pratique | Pourquoi c’est important |
|---|---|
| Utiliser un antivirus | Il détecte et bloque les menaces dès leur apparition. |
| Se méfier des liens et pièces jointes | Ces éléments cachent souvent des logiciels malveillants. |
| Mettre à jour régulièrement | Les mises à jour corrigent les failles de sécurité. |
| Utiliser un compte non-administrateur | Cela limite les droits d’installation et les infections accidentelles. |
| Vérifier les sites visités | Les sites non sécurisés peuvent héberger des contenus malveillants. |
1. Utiliser un antivirus
Un antivirus est l’outil de base de ta sécurité numérique. Il surveille en temps réel les fichiers et les logiciels que tu utilises, et bloque ou signale toute menace détectée. Certains outils vont plus loin en analysant aussi tes téléchargements et ta navigation pour repérer un virus ou un logiciel espion avant qu’il n’infecte le système. Pense à le garder actif et à jour en permanence.
2. Se méfier des liens et des pièces jointes
Un simple lien ou une pièce jointe dans un mail peut contenir un virus ou un cheval de Troie. Si l’expéditeur est inconnu ou si le message te semble suspect, mieux vaut t’abstenir de cliquer.
3. Mettre à jour son ordinateur et ses logiciels régulièrement
Les mises à jour corrigent des failles de sécurité connues. Quand un logiciel ou un système d’exploitation n’est pas à jour, il devient vulnérable, et les cybercriminels exploitent justement ces vulnérabilités pour propager leurs attaques. Active les mises à jour automatiques dès que possible : c’est le moyen le plus simple de réduire les risques.
4. Utiliser un compte non-administrateur lorsque c’est possible
Les systèmes d’exploitation permettent de créer plusieurs comptes utilisateurs. Le compte administrateur a tous les droits, notamment celui d’installer des logiciels. Utiliser un compte standard au quotidien limite les infections : un malware lancé sur un compte limité aura moins d’accès au système et peinera à s’installer ou à en prendre le contrôle.
5. Vérifier l’authenticité du site que l’on visite
Avant de saisir tes informations personnelles, assure-toi que le site est fiable. Vérifie que l’adresse commence par “https” et que le nom de domaine est correct. Un faux site peut chercher à voler tes données ou tes mots de passe.
Qu’est-ce que Pix ?
Pix est un outil en ligne qui te permet de tester et d’améliorer tes compétences numériques. Que tu sois étudiant, salarié ou simplement curieux, il t’aide à mieux comprendre et utiliser le numérique au quotidien, à ton rythme.
Tu y trouves des questions interactives qui s’adaptent à ton niveau, avec la possibilité de décrocher une certification reconnue. Les questions sur les logiciels malveillants reviennent souvent dans le domaine de la cybersécurité. Savoir reconnaître les différents types de logiciels malveillants est une compétence clé en cybersécurité, et cela t’aide à valider tes acquis sur la plateforme.
Si tu veux approfondir tes connaissances et réussir le test Pix, jette un oeil à nos autres articles :
