Malware

Définition

Un malware, ou logiciel malveillant, désigne tout programme conçu intentionnellement pour nuire à un système, un utilisateur ou une organisation, que ce soit par vol de données, endommagement de systèmes, prise de contrôle à distance ou extorsion financière. Cette catégorie regroupe de multiples familles aux mécanismes distincts : les virus, qui s'insèrent dans des fichiers légitimes et se propagent lorsque ceux-ci sont exécutés ou partagés, les vers (worms), capables de se répliquer et de se propager de manière autonome à travers un réseau sans intervention humaine en exploitant des vulnérabilités réseau, les chevaux de Troie (trojans), qui se présentent comme des logiciels légitimes pour tromper l'utilisateur et masquer leur charge malveillante réelle, les ransomwares, qui chiffrent les données pour exiger une rançon, les rootkits, qui dissimulent la présence d'un attaquant en profondeur dans le système, et les spywares, orientés vers la collecte discrète d'informations. La classification et la détection des malwares s'appuient sur l'analyse statique du code, la comparaison de hash avec des bases de signatures connues, et l'analyse comportementale en environnement isolé (sandboxing) pour observer les actions réellement exécutées. La lutte contre le malware constitue le fondement historique de l'industrie de la cybersécurité, structurant les solutions antivirus, EDR et les plateformes de threat intelligence modernes.