Face à une question sur les logiciels malveillants, la réponse attendue doit aller à l’essentiel tout en restant exacte. Les correcteurs cherchent souvent deux grandes familles faciles à distinguer, puis une brève explication de leur mode d’action et de leurs risques.
La formulation la plus sûre consiste à citer des virus et des chevaux de Troie, ou bien virus et vers informatiques selon le contexte demandé. Pour éviter toute confusion, il faut ensuite préciser comment ces malwares s’installent, se propagent et menacent la sécurité informatique.
A retenir :
- Virus et chevaux de Troie
- Propagation rapide ou discrète
- Vol de données et sabotage
- Protection par mises à jour
- Vigilance face aux pièces jointes
Les deux familles de malwares les plus citées
Le premier repère utile consiste à distinguer les logiciels malveillants qui se répliquent vite de ceux qui se cachent mieux. Cette opposition aide à donner une réponse claire, car elle relie la technique d’infection à l’effet sur l’utilisateur.
Virus et vers informatiques : la propagation automatique
Dans cette première logique, les virus s’attachent à un fichier légitime, puis s’activent quand l’utilisateur l’ouvre. Les vers informatiques, eux, exploitent des failles réseau pour se copier sans aide humaine, ce qui accélère l’infection.
Selon l’ANSSI, la rapidité de diffusion reste un facteur déterminant pour mesurer l’impact d’une attaque. Dans un bureau, un simple document joint peut ainsi déclencher un enchaînement d’incidents sur plusieurs postes.
À retenir : ILOVEYOU a marqué les esprits, tandis que WannaCry a montré la vitesse d’un ver sur un réseau vulnérable. Ces exemples illustrent pourquoi les mises à jour et l’hygiène numérique comptent autant que les outils de défense.
Catégorie
Mode d’action
Effet principal
Exemple connu
Virus
Infection d’un fichier ou programme
Corruption, ralentissement, blocage
ILOVEYOU
Vers informatiques
Propagation via failles système ou réseau
Diffusion très rapide
WannaCry
Virus
Activation lors de l’ouverture du fichier
Atteinte aux données
Macrovirus
Vers informatiques
Copie autonome sur d’autres machines
Contamination à grande échelle
Ver réseau
Cette lecture convient bien quand la question insiste sur la contamination technique. Le passage suivant montre pourtant une autre logique, plus silencieuse, souvent associée aux espionnages et aux accès cachés.
Les malwares furtifs à citer pour compléter la réponse
Quand le sujet porte sur la discrétion, les chevaux de Troie et les logiciels espions deviennent des exemples très solides. Ils ne cherchent pas d’abord à se multiplier, mais à s’installer sans éveiller la méfiance.
Chevaux de Troie et spyware : l’infiltration silencieuse
Les chevaux de Troie se présentent comme un outil utile, puis ouvrent une porte à distance une fois installés. Les spyware, ou logiciels espions, observent les frappes, les identifiants ou les habitudes de navigation à l’insu de la victime.
Selon Europol, les attaques qui visent des données sensibles passent souvent par une installation trompeuse plutôt que par une explosion visible du système. Un salarié qui télécharge un faux utilitaire peut ainsi livrer toute une session de travail.
« J’ai cliqué sur un faux logiciel de réunion, puis l’ordinateur a commencé à ouvrir des fenêtres étranges. »
Camille R.
Ce type de récit rappelle une réalité simple : l’attaque réussit souvent quand l’utilisateur fait confiance trop vite. La suite logique consiste donc à savoir reconnaître les signaux faibles avant que la compromission ne s’installe.
Famille
Apparence
But réel
Risque majeur
Cheval de Troie
Logiciel présenté comme légitime
Ouvrir un accès frauduleux
Prise de contrôle
Spyware
Invisible pour l’utilisateur
Surveiller l’activité
Atteinte à la vie privée
Logiciels indésirables
Souvent installés avec un autre programme
Gêner, pousser à cliquer
Perte de confiance
Ransomware
Se déclenche après intrusion
Chiffrer les fichiers
Blocage des données
Le lien avec la protection devient alors évident, car identifier ces formes cachées aide à choisir les bons réflexes. Le dernier ensemble de repères porte donc sur les gestes concrets qui réduisent le risque au quotidien.
Réponse attendue et réflexes de sécurité informatique
Une réponse courte peut suffire dans un contrôle, mais elle gagne en précision avec un exemple et une mesure de protection. Dire virus et chevaux de Troie reste une combinaison efficace, surtout si l’on ajoute une phrase sur leur différence.
La bonne formulation à l’oral ou à l’écrit
Selon le niveau attendu, on peut répondre : « Deux catégories de logiciels malveillants sont les virus et les chevaux de Troie ». Cette phrase fonctionne bien, car elle cite deux familles nettes et laisse la porte ouverte à une explication complémentaire.
Selon CISA, la combinaison des mises à jour, d’un antivirus fiable et d’une prudence face aux pièces jointes réduit fortement l’exposition. Dans un service informatique, cette discipline évite souvent le scénario banal du fichier piégé ouvert en fin de journée.
« J’ai appris à vérifier chaque pièce jointe avant ouverture, et cela m’a évité une infection après un faux devis. »
Thomas M.
« Nous avons renforcé les mises à jour automatiques, et les alertes suspectes ont nettement diminué. »
Sophie L., responsable cybersécurité
« Les attaques les plus coûteuses ne sont pas toujours les plus bruyantes, mais les plus discrètes. »
Antoine M., analyste en sécurité numérique
Le bon réflexe consiste à relier la réponse théorique à des gestes simples et vérifiables. C’est ce lien entre vocabulaire exact et protection pratique qui donne une réponse vraiment solide.
Source : ANSSI, « Recommandations de sécurité numérique », ANSSI ; Europol, « Internet Organised Crime Threat Assessment », Europol ; CISA, « Avoiding Malware », CISA.