1. La taxonomie des codes malveillants (Malwares)

Le terme générique de logiciel malveillant regroupe une grande diversité de programmes hostiles conçus pour infiltrer, compromettre ou endommager un système informatique :

• Ransomwares (Rançongiciels) : Attaque consistant à chiffrer massivement les volumes de données et les partages réseaux d’une victime à l’aide d’algorithmes hybrides (AES + RSA), assortie d’une demande de rançon en cryptomonnaie pour l’obtention de la clé de déchiffrement. Les variantes modernes pratiquent la double, triple voire quadruple extorsion (menace de divulgation publique des données volées, attaques DDoS et démarchage direct des clients de la victime).
• Chevaux de Troie (Trojans) et RAT (Remote Access Trojans) : Programmes dissimulés sous l’apparence d’outils légitimes ouvrant des portes dérobées (backdoors) pour donner à l’attaquant un contrôle furtif et persistant à distance.
• Vers et exploits automatiques : Codes auto-propageables qui exploitent des vulnérabilités sans interaction humaine (exemples historiques et modernes : WannaCry, NotPetya).
• Spywares, Keyloggers et Infostealers : Logiciels spécialisés dans l’exfiltration silencieuse des frappes clavier, mots de passe enregistrés dans les navigateurs, cookies de session et portefeuilles numériques (ex. RedLine, Lumma Stealer).

2. L’ingénierie sociale : Attaquer le maillon humain

Plus de 85% des compromissions d’entreprise débutent par une manipulation psychologique exploitant la curiosité, l’autorité, l’urgence ou la peur :

• Phishing (Hameçonnage) de masse : Courriels génériques frauduleux incitant à cliquer sur un lien malveillant ou à télécharger une pièce jointe piégée (documents Office avec macros, scripts ISO, archives ZIP protégées).
• Spear Phishing et Business Email Compromise (BEC / Fraude au président) : Attaque hautement ciblée où l’attaquant usurpe l’identité d’un dirigeant ou d’un fournisseur pour ordonner un virement bancaire urgent sur un compte tiers contrôlé par des criminels.
• Smishing et Vishing : Hameçonnage par SMS (fausses notifications de colis de la Poste suisse, alertes bancaires) ou usurpation d’identité vocale (ingénierie téléphonique et Deepfakes vocaux générés par IA).

3. Les menaces persistantes avancées (APT – Advanced Persistent Threats)

Les groupes APT sont des acteurs hautement financés, souvent adossés à des agences de renseignement étatiques ou à des cartels cybercriminels organisés. Leurs caractéristiques distinctives incluent :

1. La furtivité temporelle : Les attaquants restent présents plusieurs mois (dwell time moyen de 15 à 60 jours) dans le réseau victime sans déclencher d’alarmes bruyantes.
2. Le mouvement latéral : Une fois le premier poste compromis, progression méthodique d’hôte en hôte via le vol d’identifiants (Pass-the-Hash, Kerberoasting) jusqu’à obtenir le contrôle du contrôleur de domaine (Active Directory).
3. L’exfiltration de données stratégiques : Vol massif de secrets commerciaux, brevets industriels ou données souveraines avant toute action destructive.

Fiche réflexe professionnelle : Face à une alerte d’infection par rançongiciel, la première action absolue n’est JAMAIS d’éteindre brutalement la machine (ce qui détruirait les preuves volatiles en mémoire vive RAM), mais de déconnecter immédiatement le câble réseau physique et de couper le Wi-Fi pour endiguer la propagation latérale.