Formateur : Dans cette leçon, nous allons
parler des infections par des logiciels malveillants mobiles.
En ce qui concerne les infections par des logiciels malveillants
mobiles, elles se produisent chaque fois que votre appareil est victime
d'un logiciel malveillant, qui peut être un virus, un ver, un cheval de Troie ou d'autres
choses de ce genre.
Lorsque vous entendez le terme "logiciel
malveillant", je veux que vous pensiez à ce qui arrive
à votre appareil parce que quelqu'un d'autre en a le contrôle.
Par exemple, l'une des choses les plus courantes
qui ciblent les utilisateurs finaux ces jours-ci sont les messages textuels
contenant des liens raccourcis.
Si la personne clique sur ce lien, il
s'ouvrira dans son navigateur web mobile, et ce
navigateur web mobile téléchargera alors un logiciel malveillant
et l'installera sur l'appareil.
Il s'agit d'une autre forme d'hameçonnage, qui vise à inciter les utilisateurs
à cliquer sur des liens afin que les attaquants
puissent installer des logiciels malveillants sur un appareil donné.
Lorsque vous regardez votre appareil, comment
pouvez-vous savoir s'il a été infecté par un logiciel malveillant ?
Il y a plusieurs façons de procéder.
La première et la plus évidente est celle où vous utilisez une solution
antivirus ou anti-malware et où celle-ci identifie la présence
d'un malware sur votre appareil.
Il existe de nombreux programmes pour les appareils mobiles,
tout comme pour les ordinateurs de bureau, qui permettent
de rechercher des logiciels malveillants sur
ces appareils afin d'identifier les éléments nuisibles qui s'y trouvent.
La plupart des systèmes de gestion des appareils mobiles
des entreprises permettent de rechercher à distance des
logiciels malveillants sur les appareils.
Un autre symptôme indiquant que vous pourriez être infecté
par un logiciel malveillant est le fait que votre
appareil consomme trop d'énergie ou utilise
trop de ressources par rapport à ce que
vous soupçonnez normalement.
Par exemple, si vous avez un appareil Android et qu'il
commence à surchauffer dans votre main alors
qu'aucune application n'est en cours d'exécution,
cela peut indiquer qu'un logiciel
malveillant ou une application malveillante fonctionne en arrière-plan
sans que vous ne le voyiez, et qu'il utilise tous
les cycles supplémentaires du processeur de votre appareil.
Cette activité supplémentaire du processeur va faire chauffer le
système parce qu'il génère beaucoup plus
de chaleur en utilisant ce processeur,
et cela va épuiser votre batterie de manière significative.
Un autre symptôme que vous pouvez observer
si l'appareil mobile a été infecté par un logiciel malveillant
est que vos transmissions de données
vont augmenter de manière significative.
Souvent, c'est parce que le logiciel malveillant est conçu
pour voler vos données.
Si vous pensez à votre appareil mobile aujourd'hui,
quelle part de votre vie personnelle se trouve dans cet appareil ?
Vous avez accès à des éléments tels que vos
comptes bancaires, vos courriels, vos fichiers,
vos photos, et tout cela se trouve dans cet ordinateur
mobile que vous tenez dans votre main.
Si le pirate parvient à s'introduire dans cet
appareil et à créer un tunnel entre celui-ci et son serveur,
il peut télécharger toutes les données de ce smartphone sur
son serveur, ce qui lui
permet de demander une rançon ou d'utiliser ces données
à d'autres fins malveillantes.
Par conséquent, si vous constatez que vous utilisez beaucoup plus de données
que prévu et que vous recevez de grosses factures de données, vous
devez absolument vérifier quelles données sont utilisées
par quelle application afin de
déterminer s'il s'agit de quelque chose de valable et que
vous avez réellement fait, ou si
quelqu'un a piraté votre appareil.
L'une des façons de vérifier votre consommation de données est de consulter
votre facture à la fin du mois,
mais l'autre façon est de vérifier votre consommation
de données à partir de l'appareil lui-même,
ce qui vous permettra de savoir quelles applications sont
responsables de l'envoi de quelle quantité de données sur une période donnée.
Un autre élément à prendre en compte est l'appareil
photo et le microphone.
Aujourd'hui, tous les appareils que nous
portons dans nos poches sont équipés de caméras et de microphones.
Nous les utilisons en permanence
pour FaceTime avec nos amis ou pour passer des appels téléphoniques,
mais un pirate qui installe un logiciel malveillant sur votre
appareil peut également l'utiliser pour vous espionner.
Pour le vérifier, l'une des choses
les plus simples à faire est de regarder la face
avant de votre appareil, et
si vous voyez que la LED de l'appareil photo est activée, cela signifie
que l'appareil photo est en marche.
Certains logiciels malveillants sont plus sophistiqués et, s'ils parviennent
à installer ce que l'on appelle un kit racine, ils peuvent
empêcher le voyant de s'allumer lorsque la caméra
est utilisée, mais la plupart des logiciels
malveillants ne sont pas aussi sophistiqués.
Ainsi, si le voyant de l'appareil photo est activé alors que vous ne l'utilisez
pas activement, cela peut être le signe de la
présence d'un logiciel malveillant sur votre appareil.
Il faut également tenir compte des applications qui demandent
des autorisations supplémentaires qu'elles
ne devraient pas avoir.
Par exemple, un jeu a commencé à demander l'accès
à ma liste de contacts, à mon appareil photo ou à mon microphone,
et dans ce cas, ce jeu n'avait besoin
d'accéder à aucune de ces
trois choses.
Ainsi, lorsque vous installez une application, réfléchissez
toujours aux autorisations que vous allez lui donner, et
ne lui donnez que les autorisations dont elle a réellement besoin
pour pouvoir utiliser cette application.
Sinon, cette application pourrait utiliser ces autorisations
excessives comme vecteur d'attaque contre vous si elle a été
écrite par un auteur malveillant.
Ou bien un pirate informatique malveillant peut pirater cette application
et utiliser ces autorisations existantes contre
vous également.
Il s'agit donc d'éléments dont il faut se préoccuper lorsque
l'on a affaire à des logiciels malveillants sur un appareil mobile.
Que faire si vous trouvez des logiciels malveillants sur votre appareil mobile ?
La meilleure chose à faire est
de sauvegarder les données personnelles de l'utilisateur
pour être sûr d'avoir accès à toutes ses photos, vidéos, documents
personnels et contacts.
Vous devez ensuite formater complètement ce dispositif et
le réinstaller avec le système d'exploitation de base.
À ce stade, vous devez
vous assurer d'avoir installé un bon antivirus
ou un logiciel anti-malware, puis
réinstaller toutes les applications et
les données sur l'appareil.
Je travaille dans le secteur de la cybersécurité
depuis plus de 20 ans, et l'un de nos principes est
que l'on sait toujours quand on a été piraté,
mais que l'on ne peut pas toujours
être sûr du moment où l'on a retiré l'attaquant de son système.
Ainsi, lorsqu'un appareil a été piraté, il ne suffit
pas de supprimer l'application
que l'on pense être la sienne.
Vous devez plutôt formater complètement l'appareil, réinstaller
le système d'exploitation, puis réinstaller
toutes les applications à partir d'une base de référence
connue.