En matière de logiciels malveillants, les gens ont tendance à penser aux menaces les plus connues, telles que les vers, les chevaux de Troie et les rançongiciels.
Cependant, ce que certains internautes ignorent peut-être, c'est qu'on assiste à une recrudescence des cyberattaques sans clic, une variante moins connue qui ne nécessite aucune interaction de la part de l'utilisateur pour s'installer.
Mais qu'est-ce que le malware zero-day exactement ? Explorons les types les plus courants, leur mode de fonctionnement et, surtout, la manière de vous en protéger.
Qu'est-ce que le malware sans clic ?
Les logiciels malveillants sans clic exploitent des vulnérabilités logicielles et représentent sans doute une menace plus importante dans la mesure où ils peuvent s'installer de manière autonome sur un système sans aucune interaction de l'utilisateur.
Cette caractéristique unique la distingue des formes traditionnelles de logiciels malveillants qui reposent généralement sur une certaine forme d'ingénierie sociale amenant l'utilisateur à cliquer sans le savoir sur des liens malveillants et à installer des fichiers nuisibles.
Et ainsi, le terme ‘ sans clic ’ ne pourrait vraiment pas mieux convenir à ce type de logiciel malveillant, car il peut se préparer de manière autonome à compromettre un ordinateur, un smartphone ou une tablette ciblé (dans le but de voler des données critiques, par exemple).
Également appelés ‘ attaques sans clic ’ et ‘ exploits sans clic ’, les logiciels malveillants sans clic emploient souvent des tactiques sophistiquées et sont réputés pour leur redoutable efficacité à rester indétectables, opérant discrètement en arrière-plan.
Puisque les attaques sans clic ciblent des failles logicielles non corrigées et laissent très peu de traces d'activités malveillantes, elles peuvent s'avérer extrêmement difficiles à détecter, à identifier et à supprimer pour les utilisateurs ordinaires, et même pour les experts en cybersécurité.
Comment fonctionne le malware sans clic ?
Puisque les attaques sans clic ne reposent pas sur des techniques de phishing pour offrir aux pirates un point d'entrée, elles doivent exploiter des failles de vérification des données afin d'infecter les systèmes.
En d'autres termes, ils sont conçus pour exploiter les failles du logiciel d'un appareil et peuvent exécuter du code malveillant de manière autonome, ce qui permet ensuite l'installation de logiciels malveillants.
Bien que la plupart des logiciels aient recours à des processus de vérification des données pour se prémunir contre les cyberattaques, il existe toujours des vulnérabilités « zero-day » qui n’ont pas encore été corrigées. Une fois identifiées, ces failles peuvent être exploitées par des pirates pour mener des attaques ne nécessitant aucune interaction de la part de l’utilisateur.
Types courants d'exploits sans clic
La plupart des attaques « zero-click » sont conçues pour exploiter les vulnérabilités des applications proposant des services de messagerie ou d'appels vocaux, car celles-ci peuvent accepter et traiter des données provenant de sources non fiables.
Les plateformes de SMS/messagerie, ainsi que les e-mails et autres applications pour smartphones, reçoivent des données provenant de sources non fiables et les interprètent avant de les afficher à l'utilisateur de l'appareil.
En utilisant des données spécialement conçues, telles que des messages soigneusement élaborés ou des fichiers image, les pirates informatiques peuvent exploiter les failles non corrigées du code de traitement des données en y injectant un code malveillant capable de compromettre un appareil.
La raison pour laquelle ce type de cyberattaque est si prisé par les pirates informatiques est évidente : la réception de données telles que les SMS et les e-mails ne nécessite aucune interaction de la part de l'utilisateur, et les utilisateurs de smartphones reçoivent des notifications concernant leur contenu avant même de les ouvrir.
Les pirates informatiques expérimentés peuvent envoyer des messages malveillants capables non seulement d'installer des logiciels malveillants, mais aussi de désactiver les notifications, ce qui signifie que l'utilisateur pourrait ignorer totalement qu'une attaque « zéro clic » a compromis son appareil.
Les pirates pourraient tenter d'exploiter des vulnérabilités (dans le code d'une application chargée de traiter les données entrantes) en utilisant des contenus malveillants, notamment des SMS, des MMS, des messages vocaux, des appels téléphoniques, des messages WhatsApp, Telegram et Skype, des paquets réseau et des demandes d'authentification.
Une attaque « zero-click » réussie exploitant une faille de sécurité dans un service de messagerie électronique ou instantanée pourrait notamment permettre à des pirates informatiques de consulter et de voler à distance des informations personnelles contenues dans les messages, mais aussi de modifier et de supprimer ces derniers.
Qui sont les cibles des logiciels malveillants « zero-click » ?
Les attaques sans clic peuvent frapper et compromettre n'importe quel appareil connecté à Internet, y compris les ordinateurs de bureau, les tablettes et les smartphones, et sont très redoutées en raison de leur capacité alarmante à exécuter des tâches illicites tout en restant largement indétectables.
En réalité, n'importe qui peut devenir la cible d'attaques « zéro clic », couramment utilisées par les cybercriminels pour collecter des données personnelles, financières, voire hautement sensibles liées à la sécurité nationale, à l'aide de logiciels espions installés à l'insu des utilisateurs.
Ainsi, n'importe qui, des utilisateurs personnels aux magnats des affaires et aux politiciens, pourrait être pris pour cible, d'autant plus que les applications pour smartphones qui fournissent des services de messagerie et d'appels vocaux acceptent et traitent des données provenant de sources non fiables (voir ci-dessus).
Comment protéger vos appareils contre les logiciels malveillants sans clic
Les attaques « zéro clic » constituent une menace particulièrement grave pour les ordinateurs et les appareils connectés, car elles ne nécessitent aucune action de la part de l'utilisateur, exploitent des failles « zero-day » et peuvent s'avérer extrêmement difficiles à détecter.
Mais cela ne signifie pas pour autant qu’il soit impossible de mettre en place un plan de cybersécurité solide pour protéger vos données personnelles. Voici plusieurs mesures préventives que chacun peut prendre pour maximiser ses chances d’échapper à une attaque « zéro clic » :
- Mettre à jour le logiciel Étant donné que les exploits ’ zéro clic » ciblent les failles de sécurité non corrigées des logiciels, il est essentiel de ne pas négliger ni retarder l'installation des dernières mises à jour des systèmes d'exploitation et des applications de vos appareils.
- Utilisez une protection antivirus : De nos jours, avoir un antivirus est absolument essentiel ; le primé TotalAV vérifie les fichiers, les programmes d'installation et les exécutables au moment de leur téléchargement et de leur ouverture, et utilise non seulement une base de données pour identifier instantanément les menaces connues, mais aussi une technologie avancée d'analyse dans le cloud (en analysant le comportement du système et des fichiers) afin de bloquer et de supprimer les infections « zero-day » inconnues
- Bloquer les fenêtres pop-up : Comme les cybercriminels utilisent couramment les fenêtres pop-up pour propager des logiciels malveillants, il est également recommandé d'utiliser un bloqueur de pop-up, tel que AdBlock complet, pour nettoyer votre navigateur et accroître la confidentialité
- Évitez les boutiques d'applications non sécurisées : Les applications provenant de boutiques et de sites web tiers (en particulier ceux qui diffusent des versions piratées ou gratuites de logiciels, de jeux et d'extensions, etc.) peuvent contenir du code malveillant. Privilégiez donc toujours les plateformes de confiance, telles que les boutiques d'applications officielles d'Android, d'Apple ou de Microsoft ; lisez les avis, fiez-vous à votre intuition et méfiez-vous de toute activité suspecte ou de toute demande d'autorisation inhabituelle.
- Éviter les appareils débridés : Le terme ‘ jailbreaké ’ désigne les appareils (généralement des smartphones) dont les protections logicielles essentielles ont été supprimées ; bien que cela permette d'installer des applications gratuites ou piratées, ces appareils sont intrinsèquement plus vulnérables aux logiciels malveillants.
- Utiliser des mots de passe forts : Utilisez toujours des mots de passe robustes et uniques pour protéger vos appareils, vos comptes en ligne et vos réseaux, et profitez de l'authentification multifacteur (MFA) dans la mesure du possible pour ajouter une couche de sécurité supplémentaire ; des outils comme Mot de passe total peut optimiser le processus de connexion en créant et en stockant pour vous, en toute sécurité, des mots de passe robustes (dans un coffre-fort crypté)
- Désinstaller les anciennes applications : Techniquement, chaque application sur votre appareil le rend plus vulnérable aux attaques, alors veillez à supprimer toutes les applications superflues qui prennent la poussière numérique.
- Sauvegardez régulièrement : Faites de la création d'un calendrier de sauvegarde régulier une priorité absolue ; vous pourrez ainsi vous remettre plus rapidement, par exemple, d'une attaque par clic zéro qui aurait installé furtivement un rançongiciel verrouillant le système
