Votre appareil est plus lent que d'habitude
Le ralentissement soudain de votre appareil peut être un signe révélateur de l'installation d'un logiciel espion ou d'un autre malware.
Qu'est-ce qu'un logiciel espion ?
Un logiciel espion est un type de malware, également connu sous le nom de logiciel malveillant, qui s'installe sur l'appareil d'une victime à son insu. Une fois installé, le logiciel espion peut espionner la victime et recueillir des informations sensibles telles que des mots de passe et des numéros de carte bancaire, puis envoyer ces informations à un pirate informatique qui les utilisera à des fins malveillantes.
Comment fonctionne un logiciel espion ?
Les logiciels espions recueillent des informations sur l'appareil de la victime et les transmettent au pirate par Internet. Selon le type de logiciel espion, il peut procéder à différentes attaques. Les logiciels espions sont capables d'enregistrer les frappes au clavier de la victime, d'accéder à la caméra et au microphone de l'appareil pour l'observer et l'écouter, ou d'enregistrer l'historique de navigation de la victime.
Après avoir obtenu les données de la victime, les pirates les utilisent à des fins malveillantes. Ils peuvent les vendre sur le dark web à d'autres pirates qui utilisent les données pour prendre le contrôle de vos comptes, voler de l'argent ou usurper votre identité. Certains logiciels espions sont utilisés à des fins politiques : ils recueillent des renseignements qui peuvent être utilisés par un gouvernement ou des organismes politiques pour élaborer des stratégies dans le cadre d'un conflit.
Les logiciels espions occupent de l'espace et de l'énergie sur votre ordinateur. Un appareil infecté peut donc présenter des problèmes de performance, tels que des ralentissements, une faible autonomie de la batterie et des dysfonctionnements au niveau des applications.
Types de logiciels espions
Keyloggers
Un enregistreur de frappe est un type de logiciel malveillant qui s'installe sur l'appareil d'une victime et enregistre toutes les frappes qu'elle effectue, comme par exemple Advanced Keylogger et Go Keyboard. Le plus souvent, ce type de malware sert à voler des identifiants. Par exemple, une victime se connecte à l'un de ses comptes et saisit manuellement son mot de passe. Si son appareil est infecté par un enregistreur de frappe, le pirate aura accès à ses identifiants de connexion, car il peut surveiller les frappes au clavier de la victime.
Adware
Les logiciels publicitaires (adware) sont des logiciels malveillants qui s'installent secrètement sur votre appareil et affichent des fenêtres pop-up et des publicités indésirables. Certains logiciels publicitaires installés sur l'appareil d'une victime peuvent également pister son activité en ligne et afficher des publicités personnalisées.
En cliquant sur un adware, vous risquez d'être redirigé vers un site dangereux, de déclencher des infections par des logiciels malveillants ou même d'installer d'autres programmes sur votre appareil.
Logiciels espions gouvernementaux
Les logiciels espions gouvernementaux, comme Pegasus, sont des produits de cybersécurité avancés développés par des entreprises de sécurité et de défense juridiques. Ils sont vendus dans le but de lutter contre la criminalité ou le terrorisme, mais souvent détournés et utilisés à des fins malveillantes. Ces logiciels sont similaires aux stalkerware puisqu'ils disposent de nombreuses fonctionnalités, telles que la lecture de textes, l'enregistrement d'appels téléphoniques et de frappes au clavier et le suivi de la localisation.
Stalkerware
Les stalkerwares, tels que FinSpy, sont des logiciels de surveillance utilisés pour se livrer à du cyberharcèlement illégal. Doté de multiples fonctionnalités de surveillance, le stalkerware ne se limite souvent pas à l'enregistrement des frappes au clavier. Ce logiciel peut souvent accéder à la caméra et au microphone d'un appareil ou faire des captures d'écran de ce que fait l'utilisateur.
Comment les logiciels espions infectent-ils les appareils ?
Chevaux de Troie
Les chevaux de Troie sont un type de malware caché dans les pièces jointes des e-mails ou téléchargé à partir de sites web. La victime pense qu'elle télécharge une application ou un fichier particulier et ne se rend pas compte que le cheval de Troie est caché dans le fichier. Une fois téléchargés sur votre appareil, les chevaux de Troie exécutent les opérations prévues par le pirate, qui peuvent aller jusqu'à vous espionner. Les téléchargements effectués sur des sites de torrents ou d'autres sources non officielles sont plus susceptibles de contenir un cheval de Troie.
Téléchargement d'une application à partir d'une source non fiable
En installant des applications provenant de sources non fiables, votre appareil risque d'être infecté par des logiciels espions. Lorsque vous téléchargez une application à partir d'une source non fiable, il est difficile de savoir si l'application que vous téléchargez est légitime, car elle n'a pas été vérifiée par un centre de téléchargement légitime comme l'App Store d'Apple ou le Google Play Store. Les téléchargements non vérifiés peuvent contenir des chevaux de Troie ou des malwares, sans inclure le fichier que vous cherchiez.
Clic sur un lien malveillant
Un lien malveillant est un lien qui ne vous redirige pas vers un site légitime. Souvent, les liens malveillants sont cachés derrière un lien d'apparence légitime, mais en y regardant de plus près, vous remarquerez que l'adresse réelle du site web est légèrement différente. Par exemple, un pirate peut faire en sorte qu'un lien semble vous mener à Facebook.com, mais en passant votre souris sur le lien, vous verrez qu'il vous mène en fait à une adresse de site web indiquant « Faceb0ok.com » avec un zéro au lieu d'un « O ». En cliquant sur un lien malveillant, vous risquez d'être redirigé vers un site frauduleux ou de déclencher une infection par un logiciel malveillant, tel qu'un spyware.
Sites frauduleux
Un site frauduleux est un site web illégitime qui se fait passer pour un vrai site web populaire. Un faux lien dans une publicité ou un e-mail peut mener à un site frauduleux. Par exemple, un pirate peut créer un faux site qui ressemble exactement à l'App Store officiel et créer un lien vers ce site dans une fausse publicité d'Apple. Comme le site web ressemble au site officiel, la victime peut penser que les téléchargements sont sécurisés. Cependant, le site frauduleux contient des téléchargements dangereux accompagnés de malwares.
Phishing
Le phishing est une cyberattaque basée sur l'ingénierie sociale qui consiste à convaincre une victime de révéler des informations sensibles ou d'effectuer certaines actions. La victime peut par exemple recevoir un e-mail de phishing l'invitant à cliquer sur un lien ou une pièce jointe. En cliquant dessus, elle peut déclencher une infection par un malware qui installe un logiciel espion sur son appareil.
Installation par un tiers sur l'appareil de la victime
Si quelqu'un veut cibler une victime en particulier, il peut installer secrètement un logiciel espion sur son appareil. Cette opération peut être effectuée manuellement ou par l'intermédiaire d'un réseau WiFi. La personne qui procède ainsi peut chercher à cyberharceler la victime pour des raisons personnelles, politiques ou à des fins d'usurpation d'identité.
Détection des logiciels espions
Le voyant de votre appareil photo est allumé alors que vous ne l'utilisez pas
La plupart des appareils photo sont dotés d'un voyant qui indique qu'ils sont utilisés. Si vous n'utilisez pas l'appareil photo de votre appareil, mais que vous remarquez que ce voyant est allumé, il est probable qu'un logiciel espion soit installé sur votre appareil et que vous deviez prendre les mesures nécessaires pour le supprimer.
Vous constatez l'apparition fréquente de fenêtres pop-up sur votre appareil
L'augmentation inhabituelle du nombre de fenêtres pop-up sur votre appareil, notamment dans votre navigateur web, est un signe révélateur de l'installation d'un spyware ou d'un autre malware sur votre appareil. Ces fenêtres pop-up peuvent afficher des contenus inappropriés ou contenir des messages urgents indiquant que votre appareil est infecté par un virus.
Vous remarquez de nouvelles applications ou extensions de navigateur que vous n'avez pas installées
L'apparition sur votre appareil de nouvelles applications ou extensions de navigateur que vous n'avez pas installées peut également indiquer la présence d'un logiciel espion. Il est très probable que ces nouvelles applications et extensions de navigateur soient le logiciel espion lui-même et vous devez les supprimer dès que vous les remarquez.
Exécutez un logiciel antivirus sur votre appareil
Bien que les signes ci-dessus puissent indiquer que votre appareil est infecté, le véritable moyen de savoir si c'est le cas est d'exécuter un logiciel antivirus tel que ceux vendus par Avast ou McAfee.
Suppression des logiciels espions
Si vous soupçonnez la présence d'un logiciel espion sur votre ordinateur, vous devez déconnecter votre appareil d'Internet afin d'empêcher le logiciel espion de transmettre d'autres informations au pirate.
Vous pouvez supprimer certains logiciels espions en supprimant manuellement des fichiers, mais d'autres types de logiciels espions sont plus sournois et peuvent cacher des fichiers difficiles à trouver. Pour vous assurer que votre appareil est propre, vous devez utiliser un logiciel antivirus réputé.
Le logiciel antivirus analysera l'intégralité de votre ordinateur à la recherche de logiciels espions ou d'autres types de malwares et les détectera, les mettra en quarantaine et les supprimera automatiquement. Si vous laissez l'antivirus tourner sur votre appareil, il analysera les nouveaux fichiers dès leur arrivée et empêchera les logiciels espions de nuire aux performances de l'appareil ou de transmettre des données privées.
Protéger votre appareil iPhone ou Android contre les logiciels espions
Maintenez le système d'exploitation de votre téléphone à jour
Les mises à jour des systèmes d'exploitation (OS) contiennent souvent des correctifs de sécurité qui pallient des vulnérabilités connues. Lorsqu'une nouvelle mise à jour est disponible mais n'est pas installée, les pirates disposent d'une porte dérobée. Ces failles se présentent sous forme d'ouvertures qui permettent aux pirates d'infecter plus facilement vos appareils avec toutes sortes de malwares.
Utilisez un gestionnaire de mots de passe
Les gestionnaires de mots de passe sont des applications pratiques qui stockent en toute sécurité vos mots de passe et autres données sensibles. Lorsque vous vous connectez à vos comptes, un gestionnaire de mots de passe peut remplir automatiquement vos identifiants pour vous. Dans le cas où votre téléphone serait infecté par un logiciel espion tel qu'un enregistreur de frappe, le pirate ne serait pas en mesure de pister vos identifiants de connexion, puisque le gestionnaire de mots de passe remplit automatiquement ces informations, sans avoir à les taper.
Téléchargez uniquement à partir d'app stores de confiance
Téléchargez de nouvelles applications uniquement à partir d'app stores de confiance tels que l'App Store d'Apple et le Google Play store.
Protéger son ordinateur contre les logiciels espions
Maintenez les logiciels de votre ordinateur à jour
Les mises à jour de logiciels publiées par les développeurs contiennent généralement des correctifs de sécurité pour les vulnérabilités connues. Ces vulnérabilités sont autant de portes d'entrée pour l'installation de logiciels espions sur votre ordinateur. Il est particulièrement important de tenir votre navigateur à jour afin d'éviter les infections par des malwares.
Téléchargez des logiciels et des médias uniquement à partir de sources fiables
Évitez les sites de torrents et autres sources non officielles de téléchargement de logiciels. Les sources non officielles sont susceptibles de contenir des logiciels espions ou d'autres malwares intégrés au fichier à télécharger. Les économies réalisées ne valent pas l'installation d'un logiciel espion sur votre appareil.
Ne cliquez pas sur des liens ou des pièces jointes non sollicités
Si vous recevez un e-mail que vous n'attendiez pas ou une fenêtre publicitaire étrange, résistez à l'envie de cliquer. Il peut s'agir d'une tentative de phishing ou d'un site web frauduleux contenant des logiciels espions. Vérifiez si le lien est sûr avant de cliquer.
Stockez vos identifiants dans un gestionnaire de mots de passe
En plus d'être pratiques, les options de remplissage automatique des gestionnaires de mots de passe peuvent vous protéger de façon surprenante. Comme vous ne saisissez pas vos mots de passe manuellement, les enregistreurs de frappe ne peuvent pas récupérer vos identifiants en enregistrant les frappes au clavier. En outre, le remplissage automatique ne fonctionne que sur les sites officiels. Ainsi, si vous vous trouvez sur un site frauduleux, le fait que le remplissage automatique ne fonctionne pas vous indique que vous n'êtes pas sur le site où vous pensiez être.
Protégez-vous des logiciels espions avec Keeper
Découvrez comment Keeper Password Manager peut vous protéger lorsque vous naviguez sur Internet.
