Deux catégories de logiciels malveillants : ransomware et spyware

Deux catégories de logiciels malveillants sont les rançongiciels (ransomwares) et les logiciels espions (spywares). Les premiers cherchent notamment à bloquer l’accès à des données pour exiger une rançon ; les seconds collectent des informations à l’insu de l’utilisateur. « Malware » est le terme général qui désigne les logiciels malveillants.

Réponse courte à retenir

Vous pouvez répondre : « Le rançongiciel et le logiciel espion sont deux catégories de logiciels malveillants. » Si une justification est demandée, ajoutez leur fonction respective : extorquer après avoir bloqué des données, ou espionner et recueillir des informations.

Dans un exercice, citez des catégories plutôt que deux noms de logiciels ou d’incidents connus. Une marque de produit de sécurité n’est pas une catégorie de menace.

Le rançongiciel : bloquer les données pour faire pression

Un rançongiciel peut rendre des fichiers inaccessibles, notamment par chiffrement, et réclamer un paiement. Certaines attaques peuvent aussi s’accompagner d’un vol de données. Le paiement ne constitue pas une garantie de récupération.

La fiche de Cybermalveillance.gouv.fr sur les rançongiciels détaille les réactions adaptées. Une sauvegarde indépendante et testée aide à préparer la récupération, sans supprimer à elle seule tous les effets d’une attaque.

Le logiciel espion : recueillir des informations

Un spyware cherche à observer l’activité ou à collecter des données sans que l’utilisateur en ait conscience. Selon ses fonctions, il peut viser des informations de navigation, des saisies ou d’autres données accessibles. Il ne se manifeste pas nécessairement par un écran bloqué ou un ralentissement évident.

Virus, ver et cheval de Troie : d’autres notions

Les classifications peuvent décrire des aspects différents : la propagation, le camouflage ou l’action du programme. Un cheval de Troie se présente sous une apparence trompeuse ; un ver est associé à une propagation autonome ; le mot virus est parfois employé abusivement pour tous les malwares. Un même programme peut combiner plusieurs caractéristiques.

Consultez aussi la fiche sur les programmes malveillants pour comprendre les situations d’infection.

Que faire en cas de suspicion ?

Arrêtez les manipulations risquées, notez les symptômes et recherchez une aide adaptée depuis un appareil sain si nécessaire. Sur un équipement professionnel, prévenez le responsable informatique. N’installez pas un prétendu nettoyeur apparu dans une publicité d’alerte.

Pour réduire l’exposition, maintenez les logiciels à jour, utilisez des sources de téléchargement reconnues et préparez des sauvegardes. L’absence de signe visible ne suffit pas à prouver qu’un appareil est sain.

Comment répondre dans un exercice ou un questionnaire ?

Si la consigne demande seulement de citer deux catégories, une phrase suffit : « rançongiciel et logiciel espion ». Si elle demande de les distinguer, ajoutez une action caractéristique pour chacun. N’allongez pas la réponse avec une marque d’antivirus ou le nom d’une attaque si cela ne répond pas à la question.

Si des propositions sont données, vérifiez le niveau demandé. « Logiciel malveillant » est le terme général ; « rançongiciel » désigne une catégorie plus précise. Deux exemples issus de classifications différentes peuvent être acceptables dans le langage courant, mais une justification claire évite l’ambiguïté.

Tableau des catégories fréquemment rencontrées

Terme	Ce qu’il décrit surtout
Rançongiciel	Blocage ou pression sur les données avec demande de rançon
Logiciel espion	Collecte d’informations à l’insu de l’utilisateur
Cheval de Troie	Programme présenté sous une apparence trompeuse
Ver	Capacité de propagation autonome
Virus	Code qui se réplique en s’attachant à un hôte
Infostealer	Vol de données et d’identifiants selon ses fonctions

Ces catégories ne sont pas toutes exclusives. Un programme introduit comme un cheval de Troie peut installer un logiciel de vol de données. Il faut distinguer la manière d’arriver, la propagation et l’objectif recherché.

Malware et phishing : est-ce la même chose ?

Le phishing est une technique de tromperie qui cherche notamment à obtenir des informations ou à vous faire agir. Le message peut conduire vers un faux formulaire sans installer de logiciel. Il peut aussi servir à diffuser un programme malveillant. Le courriel trompeur et le fichier dangereux sont donc deux éléments à analyser séparément.

Un ordinateur lent prouve-t-il une infection ?

Non. Un manque d’espace, une mise à jour, un logiciel gourmand ou un problème matériel peuvent ralentir un appareil. Inversement, un logiciel espion peut rester discret. Appuyez le diagnostic sur plusieurs observations et les outils de sécurité, pas seulement sur un symptôme.

Une fenêtre web qui prétend avoir déjà analysé tout votre ordinateur et exige un appel immédiat peut elle-même être une tentative de tromperie. Ne lui donnez pas d’accès à distance pour « confirmer » l’alerte.

Premières réactions selon la situation

• Fichiers bloqués ou demande de rançon : cessez les essais, préservez les informations et faites-vous accompagner.
• Identifiants potentiellement volés : utilisez un appareil sain pour sécuriser les comptes et les moyens de récupération.
• Appareil professionnel : prévenez l’équipe compétente sans lancer un nettoyage improvisé.
• Alerte isolée dans le navigateur : ne téléchargez pas le logiciel que cette alerte vous impose.

Prévenir sans croire à une protection absolue

Maintenez le système et les applications, utilisez des sources de téléchargement fiables et gardez des sauvegardes isolées testées. Les recommandations sur les antivirus de Cybermalveillance.gouv.fr rappellent leur rôle dans la protection. Un antivirus fait partie d’un ensemble de pratiques ; sa présence ne rend pas chaque fichier ni chaque demande de connexion légitime.