C'est quoi un malware, et quelle est la différence entre virus, rançongiciel et cheval de Troie ?

Pour aller plus loin

Malware est le terme générique pour logiciel malveillant — tout ce qui est écrit spécifiquement pour faire à vous ou à votre appareil quelque chose que vous n’auriez pas accepté. Sous ce parapluie, les catégories décrivent un comportement plutôt qu’une apparence :

• Virus. Malware qui se copie dans d’autres fichiers ou sur d’autres appareils. Le malware purement auto-propageant est aujourd’hui surtout une catégorie historique ; « j’ai un virus » signifie en général « j’ai un malware quelconque ».
• Ver (worm). Malware qui se propage sur les réseaux tout seul, sans clic d’utilisateur. WannaCry (2017), NotPetya (2017) sont les exemples célèbres — ils ont traversé des continents en quelques heures.
• Cheval de Troie. Malware déguisé en quelque chose de légitime que vous installez vous-même. L’essentiel des infections grand public modernes sont des chevaux de Troie : logiciels craqués, faux VPN, fausses applis bancaires, faux outils « gratuits ».
• Rançongiciel (ransomware). Malware qui chiffre vos fichiers et exige un paiement pour la clé. Pour les entreprises, c’est la menace dominante de la dernière décennie ; pour les particuliers, ça arrive encore mais moins. Dans les deux cas, la défense pratique est la sauvegarde hors ligne.
• Logiciel espion (spyware). Malware qui vous observe — frappes clavier, captures d’écran, micro, caméra. Inclut les stalkerware commerciaux parfois installés sur le téléphone d’un conjoint ou d’un enfant, illégal dans la plupart des juridictions sans consentement explicite.
• Adware. Malware dont l’effet principal est d’injecter des pubs, rediriger vos recherches ou changer vos paramètres de navigateur. Plus pénible que catastrophique, mais souvent un signe que quelque chose de pire est aussi installé.
• Rootkit. Malware qui se cache profondément dans le système d’exploitation pour éviter la détection. Moins courant sur les appareils grand public en 2026 ; les défenses OS rendent les rootkits difficiles.
• Client de botnet. Malware dont le rôle est de prêter silencieusement la bande passante et le CPU de votre appareil à un réseau criminel — pour envoyer du spam, miner de la crypto ou attaquer des sites.

Comment les malwares arrivent vraiment en 2026 — l’ordre compte parce que les défenses diffèrent :

1. Téléchargements piégés. Jeux et logiciels crackés, faux « Photoshop gratuit », fausses applis VPN, faux outils de mise à jour de pilotes. Probablement plus de 50 % des infections grand public.
2. Liens et pièces jointes de phishing. Documents nommés Facture_2026.zip, faux PDF de livraison, liens qui téléchargent un .exe ou un .dmg sans que vous réalisiez que c’est un installeur.
3. Applis mobiles malveillantes en dehors des stores officiels. Le sideloading Android est la principale voie ; iOS est largement sûr sauf si l’appareil est jailbreaké.
4. Extensions de navigateur. Une extension bien notée peut être rachetée par un attaquant qui pousse ensuite une mise à jour qui injecte silencieusement un malware.
5. Fausses mises à jour logicielles. Pop-ups disant « votre navigateur est obsolète » ou « Flash Player doit être mis à jour ».
6. Téléchargements drive-by sur des sites douteux. Moins courant aujourd’hui grâce aux navigateurs modernes, mais encore une voie occasionnelle sur les systèmes obsolètes.

Que faire si vous soupçonnez une infection :

• Déconnectez-vous d’Internet si vous soupçonnez un rançongiciel actif ou un vol de données — coupez le Wi-Fi, débranchez le câble.
• Lancez un scan avec l’antivirus intégré (Defender sur Windows, protections natives sur Mac). Ajoutez un deuxième avis gratuit et sérieux (Malwarebytes est le plus connu en grand public).
• Depuis un autre appareil de confiance, changez les mots de passe des comptes importants (messagerie, banque, gestionnaire de mots de passe). Ne faites pas confiance à l’appareil potentiellement infecté pour les réinitialisations.
• Pour les rançongiciels, ne payez pas en premier réflexe. La plupart des sauvegardes sérieuses (Time Machine, historique de fichiers Windows, sauvegardes cloud avec versions) permettent une restauration. Les clés de déchiffrement de beaucoup de familles de rançongiciels sont désormais publiques sur nomoreransom.org.
• Pour les téléphones, la réinitialisation d’usine est la réponse brutale-mais-fiable si les scans ne tranchent pas.

La prévention tient presque entièrement au comportement : n’installer que depuis les stores officiels ou des éditeurs connus, ne pas pirater de logiciels, traiter les pièces jointes inattendues comme coupables jusqu’à preuve du contraire, garder l’OS à jour, et conserver une sauvegarde hors ligne des fichiers irremplaçables (photos, documents).