Quel est un signe possible de malware ? Les signaux d’alerte sur ordinateur, téléphone et site web

🌐 Lire cet article dans une autre langue : English · Español · Deutsch · Français · Bahasa Melayu · العربية · 简体中文 · 日本語 · Dansk

Un malware est un logiciel conçu pour nuire à un appareil ou à ses utilisateurs : virus, chevaux de Troie, logiciels espions, adwares, rançongiciels et scripts que les pirates injectent dans les sites compromis. Les malwares modernes sont conçus pour rester cachés le plus longtemps possible, car plus ils fonctionnent longtemps, plus ils volent de données ou rapportent d’argent.

C’est pourquoi il est important d’en connaître les signes. Un seul signe possible de malware ne prouve pas une infection, car beaucoup de ces symptômes ont aussi des causes anodines. Mais lorsque vous en remarquez un, il vaut la peine de vérifier, et lorsque vous en remarquez plusieurs à la fois, il faut agir immédiatement.

Signes courants de malware sur un ordinateur

• L’ordinateur devient soudain lent. Un malware consomme du processeur, de la mémoire et de la bande passante. Une machine qui fonctionnait bien hier et rame aujourd’hui, sans nouveau logiciel installé, mérite un examen.
• Des fenêtres publicitaires s’affichent même navigateur fermé. Les adwares affichent des publicités hors des pages web ou inondent l’écran de fausses alertes « votre PC est infecté » qui vous poussent à appeler un numéro ou à acheter un logiciel.
• La page d’accueil ou le moteur de recherche du navigateur a changé. Les pirates de navigateur remplacent vos réglages et font passer vos recherches par des pages qu’ils contrôlent.
• Des barres d’outils, extensions ou programmes que vous n’avez pas installés. Les malwares arrivent souvent avec des téléchargements gratuits et installent discrètement des composants supplémentaires.
• Votre logiciel de sécurité est désactivé. Certains malwares coupent l’antivirus, le pare-feu ou les mises à jour Windows pour se protéger. Des protections qui se désactivent seules sont un signal d’alerte sérieux.
• Le ventilateur tourne à fond alors que l’ordinateur est inactif. Les malwares de minage utilisent votre processeur pour miner des cryptomonnaies et maintiennent la machine chaude et occupée.
• Des fichiers sont renommés, chiffrés ou disparus, ou une demande de rançon apparaît. Il s’agit d’un rançongiciel, qui exige une action immédiate.
• Vos contacts reçoivent des e-mails ou messages que vous n’avez pas envoyés. Votre compte ou appareil est peut-être compromis et utilisé pour propager l’infection.
• Des plantages, blocages ou messages d’erreur fréquents apparus sans raison évidente.

Signes de malware sur un téléphone

• La batterie se vide beaucoup plus vite que d’habitude, ou le téléphone chauffe sans être utilisé.
• La consommation de données mobiles explose sans changement de vos habitudes.
• Des applications que vous ne reconnaissez pas apparaissent sur l’écran d’accueil ou dans la liste des apps.
• Des publicités s’affichent en dehors des applications ou sur l’écran de verrouillage.
• Des SMS ou appels que vous n’avez pas passés figurent sur votre facture.
• Une application demande des autorisations inutiles, comme une lampe torche qui veut accéder à vos messages ou aux services d’accessibilité.

Signes que votre site web contient un malware

Les sites web aussi sont infectés, et leurs propriétaires sont souvent les derniers informés. Les pirates cachent généralement leur code aux administrateurs connectés et ne le montrent qu’aux visiteurs ou à Google.

• Google ou le navigateur affiche un avertissement, comme « Ce site a peut-être été piraté » dans les résultats ou une page rouge « Site trompeur ».
• Les visiteurs sont redirigés vers des sites de spam, de jeux d’argent ou de faux concours, souvent seulement sur mobile ou depuis Google, si bien que vous ne le voyez pas en tapant directement votre adresse.
• Des pages étranges apparaissent dans Google quand vous cherchez site:votredomaine.fr, par exemple des pages en japonais ou vendant des médicaments.
• Des comptes administrateurs inconnus apparaissent dans la liste des utilisateurs du site.
• Des fichiers ou du code inconnus sur le serveur, comme des fichiers PHP remplis de texte illisible ou des fonctions du type eval(base64_decode(...)).
• Votre hébergeur suspend le site ou vous alerte sur des fichiers malveillants ou une consommation de ressources inhabituelle.
• Les e-mails de votre domaine sont rejetés ou finissent en spam, parce que votre serveur a servi à envoyer du spam.
• Le trafic issu des moteurs de recherche chute brutalement sans changement de votre part.

Vous pouvez vérifier si Google signale actuellement un site comme dangereux avec son outil gratuit d’état des sites de la navigation sécurisée.

Que faire si vous repérez un signe de malware

Sur un ordinateur ou un téléphone

1. Déconnectez-vous d’internet si vous soupçonnez un rançongiciel ou voyez des fichiers se chiffrer. Cela peut empêcher la propagation vers les lecteurs partagés.
2. Lancez une analyse complète avec un outil de sécurité fiable, comme Microsoft Defender intégré à Windows, et envisagez un second scanner pour confirmer.
3. Supprimez les programmes, applications et extensions inconnus, et réinitialisez les paramètres du navigateur.
4. Changez vos mots de passe importants depuis un autre appareil sain, en commençant par la messagerie et la banque, et activez l’authentification à deux facteurs.
5. Mettez à jour le système et les applications, car de nombreuses infections exploitent des failles connues déjà corrigées.
6. Restaurez une sauvegarde si des fichiers ont été chiffrés ou si le système reste instable. Ne payez pas de rançon : rien ne garantit que vous récupérerez vos fichiers.

Sur un site web

1. Faites une sauvegarde complète des fichiers et de la base de données avant toute modification, pour conserver des preuves et pouvoir revenir en arrière.
2. Analysez le site avec une extension de sécurité ou le scanner de votre hébergeur, et comparez les fichiers du cœur avec des copies saines.
3. Supprimez l’infection et la porte d’entrée. Nettoyer les fichiers ne suffit pas si l’extension obsolète, le thème ou le mot de passe volé qui a permis l’intrusion est toujours là.
4. Mettez tout à jour : le cœur de WordPress, les extensions et les thèmes. Supprimez ceux que vous n’utilisez pas.
5. Changez tous les mots de passe : hébergement, FTP ou SFTP, base de données et tous les comptes administrateurs, et supprimez les utilisateurs inconnus.
6. Demandez un réexamen dans Google Search Console, rubrique Problèmes de sécurité, une fois le site propre, pour faire retirer l’avertissement des résultats.

Comment prévenir les malwares

• Gardez vos logiciels à jour sur chaque appareil et chaque site. Activez les mises à jour automatiques dès que possible.
• N’installez des logiciels que depuis des sources fiables, comme les boutiques officielles et le site de l’éditeur.
• Méfiez-vous des pièces jointes et des liens, surtout dans les messages qui créent l’urgence : factures impayées, livraisons échouées ou réinitialisations de mot de passe que vous n’avez pas demandées.
• Utilisez un gestionnaire de mots de passe et l’authentification à deux facteurs pour qu’un mot de passe volé n’ouvre pas tout.
• Faites des sauvegardes régulières stockées séparément de l’appareil ou du serveur qu’elles protègent.
• Pour les sites web, limitez-vous à des extensions peu nombreuses et bien maintenues, un bon hébergement, un pare-feu applicatif et une surveillance de disponibilité et de sécurité.

La plupart des infections de sites que nous rencontrons ont les mêmes causes : extensions obsolètes, thèmes abandonnés et mots de passe réutilisés. Une maintenance de site régulière élimine l’essentiel de ce risque. Si votre site WordPress présente l’un des signes ci-dessus, notre équipe WordPress peut vous aider. Contactez-nous en décrivant ce que vous observez.

Questions fréquentes

Quel est un signe possible de malware ?

Parmi les signes courants : un ralentissement soudain, des fenêtres publicitaires inattendues, des réglages de navigateur modifiés, des programmes ou applications que vous n’avez pas installés, un logiciel de sécurité désactivé, une consommation de batterie ou de données anormale sur téléphone et, pour les sites web, des avertissements de Google ou des redirections vers des sites de spam.

Un ordinateur lent signifie-t-il forcément un malware ?

Pas forcément. La lenteur peut venir d’un disque plein, de trop de programmes au démarrage ou d’un matériel vieillissant. C’est un signe plus fort lorsqu’elle survient brusquement avec d’autres symptômes, comme des pop-ups ou un antivirus désactivé.

Comment savoir si mon site a été piraté ?

Cherchez site:votredomaine.fr sur Google et repérez les pages que vous n’avez pas créées, consultez les problèmes de sécurité dans Google Search Console, ouvrez le site sur mobile depuis une recherche Google pour détecter des redirections, et vérifiez la liste des administrateurs.

Une réinitialisation d’usine supprime-t-elle un malware sur téléphone ?

Dans la plupart des cas, oui : la réinitialisation supprime les applications malveillantes. Sauvegardez d’abord vos photos et contacts, et évitez de restaurer les applications depuis une sauvegarde qui pourrait contenir l’application infectée.