Votre ordinateur commence à charger un document simple. Vous prenez une collation. Tu reviens. L’écran est toujours vide. Ce n’est pas seulement lent. C’est compromis.
Les logiciels espions sont les voleurs silencieux de la machine. Il se glisse sur votre disque dur sans demander la permission. Une fois à l’intérieur, il surveille. Il suit. Cela ralentit tout à un rythme effréné.
Certaines estimations suggèrent que plus de 80 % des ordinateurs personnels contiennent une forme ou une autre de ce logiciel malveillant. Ce chiffre est terrifiant. Cela signifie que votre appareil est peut-être déjà compromis. Avant de jeter votre ordinateur portable par la fenêtre, regardons ce qui se passe réellement sous le capot.
Зміст
Ce n’est pas un virus (même s’ils ressentent la même chose)
Les gens confondent logiciels espions et virus. Ils ne devraient pas.
Un virus est une métaphore biologique du code. Il se réplique. Il passe d’un hôte à l’autre. Il transporte une charge utile conçue pour détruire les données ou casser le système d’exploitation. Il veut te faire du mal.
Les logiciels espions ne se soucient pas de la destruction. Il se soucie des données. Et les ventes.
Au sens large, un logiciel espion est tout programme qui s’installe sans votre consentement. Il se cache en arrière-plan. Cela apporte des modifications indésirables à votre expérience utilisateur. La lenteur que vous ressentez ? C’est un effet secondaire. Le véritable objectif est de vous proposer des publicités ciblées ou de forcer votre navigateur à afficher des sites et des résultats de recherche spécifiques.
Il ne s’agit pas de casser votre ordinateur. Il s’agit de posséder votre attention.
Qui est ciblé ?
À l’heure actuelle, le champ de bataille est Windows. La plupart des souches de logiciels espions sont spécialement conçues pour exploiter le système d’exploitation Windows. Les utilisateurs de Mac ne sont pas entièrement en sécurité, mais le volume de menaces est fortement orienté vers la plate-forme Microsoft.
Certains noms sont devenus tristement célèbres dans la communauté de la sécurité :
* Essayezmedia
* Nuvens
*Estalive
* Barre de raccourcis
* Nouveau.Net.Domain.Plugin
Ce ne sont pas seulement des erreurs aléatoires. Ce sont des intrusions délibérées.
Comment il entre
Vous n’avez pas cliqué sur un lien douteux. Vous ne saviez probablement pas que vous l’aviez installé.
Les logiciels espions s’appuient souvent sur d’autres logiciels. Vous téléchargez un lecteur multimédia gratuit ou un outil de partage de fichiers. Le programme d’installation vous demande si vous souhaitez installer des « outils utiles supplémentaires ». Vous cliquez sur “Oui” sans lire les petits caractères. C’est comme ça que ça se passe.
Il se glisse à travers les mailles du filet de la commodité.
La zone grise juridique
Les logiciels espions sont-ils illégaux ? Habituellement, oui.
Aux États-Unis, le Computer Fraud and Abuse Act (CFAA) et diverses lois des États sont conçus pour lutter contre cet accès non autorisé. Mais la mise en application est un cauchemar.
Retracer les logiciels espions jusqu’à leurs auteurs est incroyablement difficile. Le logiciel est souvent distribué via un labyrinthe de sociétés écrans et de réseaux anonymes. Au moment où les autorités identifient une source, le code a muté et s’est répandu dans le monde entier. La loi existe sur papier. Attraper les méchants ? C’est la partie la plus difficile.
Comment se protéger
Vous ne pouvez pas rester vigilant 24h/24 et 7j/7. Mais vous pouvez mettre en place des défenses.
- Utilisez un logiciel antivirus. Assurez-vous que votre suite de sécurité inclut des fonctionnalités spécifiques d’analyse des logiciels espions. La protection antivirus standard n’est pas toujours suffisante.
- Bloquer les pop-ups. Activez le bloqueur de pop-ups de votre navigateur. De nombreuses infections par des logiciels espions commencent par une fenêtre publicitaire trompeuse.
- Lisez les petits caractères. Soyez prudent lorsque vous autorisez l’installation de logiciels à partir d’Internet. Si un installateur propose des extras « facultatifs », dites non.
Le but n’est pas de vivre dans la peur. Il s’agit de comprendre le coût de la commodité.
Pourquoi cliquons-nous si facilement sur « Accepter » ?
Parce que nous voulons que le logiciel fonctionne. Nous voulons que le fichier soit téléchargé. Nous ne voulons pas penser au bagage caché qui l’accompagne.
Mais le bagage est lourd. Cela ralentit votre machine. Il espionne vos habitudes. Il vend vos données au plus offrant
La plupart du temps, c’est vous qui remettez les clés. Les logiciels espions ne se téléportent pas uniquement sur votre disque dur. Cela arrive à cause d’une action spécifique. Un clic. Un téléchargement. Un moment de confiance mal placée dans une fenêtre pop-up.
Il s’agit rarement d’une brèche silencieuse. Il s’agit généralement d’une transaction que vous n’avez pas bien comprise. Vous installez un progiciel. Vous acceptez d’ajouter des fonctionnalités à votre navigateur Web. Ou vous cliquez sur un bouton qui promettait de mettre à jour votre plugin Flash.
La supercherie est ce qui le rend collant. Les développeurs de ces applications invasives ne se contentent pas de demander vos données. Ils créent la confusion. Ils utilisent de faux messages d’alerte système qui ressemblent à des erreurs Windows critiques. Ils conçoivent des boutons qui disent « Annuler » mais déclenchent en réalité l’installation. Vous pensez que vous arrêtez le processus. Vous le démarrez.
Voici comment cette tromperie se déroule généralement dans la nature :
Vous n’avez pas toujours besoin de cliquer sur quoi que ce soit pour être infecté. Un téléchargement intempestif se produit lorsqu’un site Web ou une fenêtre contextuelle tente silencieusement d’installer un logiciel espion sur votre disque dur. Le processus est souvent terriblement passif. Une boîte de dialogue de navigateur standard peut s’afficher vous demandant si vous souhaitez installer le logiciel. Si vos paramètres de sécurité sont réglés sur « bas », vous ne verrez même pas cet avertissement. Le fichier s’installe quand même. Le site n’a pas demandé la permission. Il l’a juste fallu.
Ensuite, il y a le jeu groupé. Il s’agit d’une installation logicielle superposée. C’est courant avec les clients peer-to-peer et ces alternatives « gratuites » aux outils coûteux. Vous allez installer un programme de partage de fichiers. Le programme d’installation pose des questions sur le dossier de destination. Il propose quelques cases à cocher. Si vous cliquez sur « Suivant » sans lire les petits caractères, vous téléchargez bien plus que l’application. Vous obtenez des barres d’outils, des logiciels publicitaires et des logiciels espions intégrés dans le package. Les vendeurs savent que vous êtes pressé. Ils comptent sur votre inattention. Il n’y a rien de gratuit, surtout dans le domaine de la distribution de logiciels.
La menace du pirate de navigateur
Les modules complémentaires promettent d’améliorer votre navigateur. Ils ajoutent des barres d’outils, des avatars animés ou des champs de recherche supplémentaires. Certains font exactement ce qu’ils annoncent. Beaucoup ne le font pas. D’autres sont des logiciels espions déguisés. Les pires contrevenants sont les pirates de navigateur. Ceux-ci ne restent pas seulement dans la fenêtre de votre navigateur. Ils s’intègrent profondément dans le système d’exploitation. Changer votre page d’accueil ? Facile. Rediriger vos recherches ? Standard. Les supprimer ? Cela demande des efforts importants. Vous devez souvent combattre le logiciel juste pour le désinstaller.
Quel chemin est le plus risqué ? Le passage silencieux ou le choix conscient d’ignorer les cases à cocher ? Les deux comptent sur votre inattention. Internet récompense la vigilance. Ou alors, cela punit la négligence. Vous savez rarement lequel vous avez déclenché jusqu’à ce qu’il soit trop tard.
Le piège du faux défenseur
Certains logiciels poussent la tromperie à un niveau sadique. Il se fait passer pour un outil anti-spyware. Vous le téléchargez en pensant sécuriser votre machine. Vous lancez l’analyse. Le programme signale que votre système est propre. En réalité, il vient d’installer davantage de logiciels espions. C’est une tactique connue. Ces faux défenseurs portent souvent des noms tels que « Snitches » et « Sneaks ». Ils se nourrissent de la peur. Ils profitent de la confusion.
De vrais espions contre des outils de hacker
Tous les codes malveillants ne sont pas des logiciels espions. Certains programmes sont de véritables « espions ». Ils restent silencieux sur votre bureau. Ils interceptent des données personnelles. Noms d’utilisateur. Mots de passe. Détails sensibles.
Des programmes comme Bugdrop, Back Orifice et VX2 entrent dans cette catégorie. Ils sont agressifs. Ils s’apparentent davantage à des virus ou à des outils de piratage qu’à des logiciels espions standards. Ils violent votre système avec l’intention de voler ou de contrôler.
Ce que font réellement les logiciels espions
Une fois installés, les logiciels espions modifient le comportement de votre ordinateur.
À la base, il s’exécute en arrière-plan dès que vous démarrez. Il monopolise la RAM. Cela consomme de la puissance du processeur. Votre système ralentit. Les pop-ups apparaissent à l’infini. Votre navigateur Web devient lent. Finalement, c’est inutilisable.
Certaines variantes réinitialisent votre page d’accueil. Chaque fois que vous ouvrez le navigateur, vous voyez une annonce. D’autres redirigent vos recherches sur le Web. Ils contrôlent les résultats que vous voyez. Votre moteur de recherche devient inutile.
Les dégâts peuvent être plus profonds. Les logiciels espions peuvent modifier les bibliothèques liées dynamiquement (DLL) que votre ordinateur utilise pour se connecter à Internet. Cela provoque des échecs de connectivité. Ces erreurs sont difficiles à diagnostiquer. Vous pourriez penser que vous avez un problème avec votre FAI. Ce n’est pas le cas.
Dans le pire des cas, les logiciels espions enregistrent tout. Il enregistre vos frappes. Il suit votre historique de navigation. Il capture les mots de passe et les informations privées.
Les coûts cachés
Certains types de logiciels espions modifient vos paramètres Internet. Si vous utilisez le service d’accès commuté, votre modem peut composer des numéros de téléphone payants et coûteux. Vous payez la facture. Le créateur du logiciel espion ne gagne rien directement, mais vous en souffrez.
Les mauvais invités ne se contentent pas de rester et de manger votre nourriture. Ils réorganisent vos meubles. Certains logiciels espions modifient les paramètres de votre pare-feu. Il invite davantage de logiciels indésirables. Vous êtes exposé.
Les logiciels espions intelligents se protègent même eux-mêmes. Il sait quand vous essayez de le supprimer du registre Windows. Il intercepte vos tentatives. Il riposte.
Pourquoi le font-ils ?
Les motivations derrière les logiciels espions ne sont pas toujours évidentes.
L’une des raisons est le remplissage du trafic. Les annonceurs veulent des statistiques gonflées. Si un logiciel espion force votre ordinateur à afficher des publicités pop-up et de faux résultats de recherche, le réseau publicitaire en revendique le crédit. Ils peuvent prétendre qu’ils vous ont affiché cette annonce à plusieurs reprises. Si vous cliquez sur une annonce par accident, ils considèrent cela comme un véritable intérêt pour le produit. Faux clics. Fausse valeur.
Une autre utilisation consiste à voler des crédits d’affiliation. Les principaux sites comme Amazon et eBay offrent des crédits aux sites Web qui renvoient du trafic vers leurs pages de produits. Les applications de logiciels espions capturent vos demandes d’affichage de ces sites. Ensuite, ils s’attribuent le mérite de vous avoir envoyé là-bas. Vous visitez le magasin. Le propriétaire du logiciel espion reçoit la commission. Vous n’obtenez rien d’autre que du désordre.
Autres “Articles”
Le paysage des logiciels malveillants est vaste. Voici les autres termes clés que vous devriez connaître.
- Malware – terme général désignant tout programme qui apporte des modifications sans votre autorisation expresse. Il fait des choses malveillantes ou « mauvaises ».
- Adware – programmes conçus spécifiquement pour diffuser des publicités non sollicitées.
- Stealware – logiciel espion spécifique conçu pour capturer des clics ou des crédits de référencement de sites Web.
- Pirate de navigateur – un programme malveillant qui s’intègre profondément dans le code et les fonctionnalités principales de votre navigateur.
La frontière entre ces catégories est souvent floue. Un pirate de navigateur peut également être un logiciel malveillant. Les logiciels publicitaires peuvent se transformer en logiciels malveillants s’ils commencent à voler des données. Les outils changent. L’intention reste la même. Contrôle. Profit. Intrusion.
Installer un logiciel sans consentement clair n’est pas seulement une affaire louche. C’est illégal. Les lois des États, comme la loi sur le contrôle des logiciels espions de l’Utah et la loi californienne sur la protection des consommateurs contre les logiciels espions informatiques, interdisent explicitement ces pratiques. Mais vous n’avez pas besoin d’attendre la législation locale. La loi fédérale vous soutient déjà.
La Computer Fraud and Abuse Act couvre les installations non autorisées. Les pratiques commerciales trompeuses violent la Loi sur la Commission fédérale du commerce. Et la Electronic Communications Privacy Act protège vos données personnelles contre la surveillance des entreprises.
Ce n’est pas parce que c’est illégal qu’il est facile de l’arrêter.
L’application de la loi est un cauchemar. Les criminels le savent. Les preuves tangibles liant une entreprise à un logiciel espion spécifique sont rares. Les conflits de compétence pour savoir quel tribunal entendra l’affaire retardent la justice pendant des années. La loi existe. Arrêter la propagation ? C’est la partie la plus difficile.
Alors, comment se protéger ? Et si vous pensez être déjà infecté ?
Utilisez un scanner de logiciels espions dédié
Ne comptez pas uniquement sur les antivirus traditionnels. Vous avez besoin d’outils spécialisés de détection des logiciels espions. Des applications telles que Ad-aware, Spybot et Microsoft AntiSpyware (actuellement en version bêta) sont gratuites pour un usage personnel. Ils fonctionnent comme un logiciel antivirus mais se concentrent sur le suivi des cookies et la surveillance de la protection active. Ils révèlent également à quels sites les cookies font référence.
Trouver le malware est la première étape. Le supprimer peut être délicat. Vous aurez peut-être besoin d’instructions spécifiques pour votre infection particulière. Des ressources telles que la base de données d’aide Microsoft DLL et SpywareGuide proposent des listes de logiciels espions et de guides de suppression connus.
Bloquer les pop-ups de manière agressive
Les navigateurs modernes disposent de défenses intégrées. Internet Explorer 6.0 et Mozilla Firefox 1.0 peuvent bloquer toutes les fenêtres contextuelles ou vous alerter avant qu’elles n’apparaissent. Configurez ces paramètres pour qu’ils restent activés à tout moment. Vous pouvez également ajouter des sources fiables à la liste blanche si nécessaire.
Les pop-ups constituent la principale méthode de transmission de nombreuses infections. Les bloquer coupe le vecteur d’attaque le plus courant.
Désactiver les composants Active-X
Les navigateurs permettent aux sites d’effectuer des actions sur votre ordinateur via Active-X. C’est une fonctionnalité puissante, mais un risque de sécurité majeur. De nombreuses applications de logiciels espions exploitent le code Active-X sous Windows.
Désactivez-le dans les préférences de votre navigateur. Oui, cela pourrait détruire certains sites Web légitimes. Mais la sécurité l’emporte généralement sur la commodité. Si un site nécessite Active-X, demandez-vous si vous lui faites vraiment confiance.
Soyez sceptique quant aux nouvelles installations de logiciels
Lorsqu’un site vous demande d’installer quelque chose, faites une pause. Est-ce un plugin que vous reconnaissez ? Éclair? Quick Time ? Java? Dans le cas contraire, rejetez l’installation.
La plupart des fonctionnalités Web modernes se produisent dans le navigateur. Vous avez rarement besoin de composants supplémentaires. Testez le site sans le nouveau logiciel. Un site digne de confiance vous permettra de télécharger le plugin nécessaire plus tard si vous constatez que vous en avez réellement besoin.
Fermez les pop-ups de la bonne manière
Les faux messages système imitent les alertes de votre ordinateur. Apprenez à quoi ils ressemblent. Évitez de cliquer sur « Non merci » ou « Annuler ». Ces boutons déclenchent souvent l’installation.
Au lieu de cela, cliquez sur le X dans le coin de la barre d’outils. Ou utilisez le raccourci clavier intégré pour fermer une fenêtre. Vérifiez le menu Fichier de votre navigateur pour connaître la combinaison de touches spécifique. C’est une petite habitude qui évite les installations accidentelles.
Questions fréquemment posées
Comment les logiciels espions affectent-ils les performances du système ?
Cela consomme de la puissance de traitement et de la mémoire. Attendez-vous à un comportement lent, à des temps de chargement lents et à un décalage général du système.
Que dois-je faire si mon antivirus ne détecte pas les logiciels espions ?
Les logiciels antivirus standards oublient souvent les logiciels espions. Utilisez plutôt un outil de suppression de logiciels espions spécialisé. Gardez votre logiciel de sécurité à jour pour détecter les nouvelles menaces.
Beaucoup plus d’informations
Pour en savoir plus sur la suppression des logiciels espions, consultez ces ressources :
- Base de données d’aide Microsoft DLL : Téléchargez les DLL originales pour réparer les fichiers système corrompus.
- SpywareGuide : Une liste complète des logiciels espions connus avec des informations de suppression spécifiques.
- SpywareInfo : Instructions détaillées sur la suppression des pirates de navigateur, une variante courante des logiciels espions.
