Qu'est-ce qu'un logiciel espion ?
Les programmes espions dérobent habituellement des informations à des fins publicitaires ou pour en retirer un gain financier. Ils sont créés par des cyberescrocs qui les vendent sur le marché noir pour des escroqueries en ligne et d'autres cybercrimes.
Les types d'informations dérobées par ces programmes peuvent être de natures très différentes : informations de connexion à une messagerie électronique, adresses IP et DNS de l'ordinateur, habitudes Internet des utilisateurs, etc.
Comment parvient-il à un utilisateur ?
Le logiciel espion s'installe sur un ordinateur à l'insu de l'utilisateur. Il peut s'installer lors du téléchargement de certains contenus Internet ou via des réseaux poste-à-poste (P2P), lors de l'installation de logiciels gratuits, ou simplement lors de la visite de sites Web douteux. En plus de recueillir des informations sur la victime, le logiciel espion peut "détourner" certaines fonctionnalités de son système informatique pour afficher des annonces publicitaires, rediriger les utilisateurs vers des pages Web non sécurisées et effectuer d'autres actions perturbantes.
Mais son objectif principal reste toutefois le vol d'informations, des préférences système aux frappes de touches (en compromettant tous les mots de passe et noms d'utilisateurs saisis), en passant par les informations de connexion et les informations bancaires. Les logiciels espions peuvent aussi affecter la stabilité du système en occupant de l'espace et en consommant des ressources de traitement.
A la différence d'autres types de logiciels malveillants, les logiciels espions ne se propagent pas de façon "virale" mais se glissent plutôt dans l'ordinateur de la victime à la faveur d'un autre logiciel. Les logiciels espions avec des capacités virales sont toutefois de plus en plus courants.
Logiciels espions et publicité
Les logiciels espions s'installent généralement lorsque l'utilisateur accepte d'installer d'autres applications qui, à son insu, incluent dans leur contrat un avertissement selon lequel il accepte d'installer le logiciel espion.
Il existe des désaccords quant à la définition d'un véritable logiciel espion, certains considérant les logiciels publicitaires ou même certaines barres d'outils comme des variations de logiciels espions. Même si cela peut s'avérer vrai dans une certaine mesure, les logiciels publicitaires ne sont pas utilisés en tant que tels dans un but criminel mais pour faire la publicité de produits ou de services.
Comment vous protéger des logiciels espions
Malgré le nombre important de personnes ayant été affectées par des logiciels espions dans le monde entier, les logiciels espions ne sont habituellement pas la préoccupation majeure des systèmes de sécurité domestiques ou d'entreprise. Cette erreur courante peut conduire à des pertes économiques importantes, et à tout le moins affecter gravement les performances des ordinateurs.
- Utilisez des outils antispyware reconnaissant les signatures ou les comportements des formes de logiciels espions les plus courantes. Les solutions professionnelles, telles que Panda DOME, surveillent en temps réel l'activité de toutes les applications et anticipent les comportements suspects.
- Assurez-vous toujours qu'un fichier reçu d'une personne a bien été envoyé par elle, et ne répondez pas aux e-mails demandant des informations personnelles ou confidentielles.
- Refusez les modules complémentaires et les logiciels que vous ne connaissez pas. Cela vous évitera d'installer des logiciels espions par erreur ou par négligence. Choisissez bien ce que vous installez. Lisez avec attention les écrans affichés dans les assistants d'installation et soyez attentif aux cases à cocher activées automatiquement.
- Enfin, il est extrêmement important de garder vos logiciels à jour. Cela inclut les correctifs des applications système aussi bien que les mises à jour importantes des navigateurs.
