0.2Panorama des menaces (malware, phishing, rançongiciel…)
L'essentiel en 30 secondes
- 5 familles couvrent l'essentiel : malware, phishing, rançongiciel, ingénierie sociale, fuite de données — les nommer, c'est commencer à les reconnaître.
- Le phishing est la porte d'entrée n°1 : la plupart des attaques — y compris les rançongiciels — commencent par un message frauduleux.
- Les menaces se combinent en chaîne : un phishing vole un mot de passe, qui installe un malware, qui déclenche le rançongiciel — une seule porte ouverte suffit.
Mini-cas filé — Karim remonte la chaîne d'attaque
Karim, employé de bureau à Alger, reçoit un e-mail imitant un fournisseur connu avec une facture en pièce jointe. Avant de cliquer, il se souvient des 5 familles : ce message ressemble à du phishing, la pièce jointe pourrait installer un malware, et un malware peut déclencher un rançongiciel avec double extorsion. Il signale le message au lieu de l'ouvrir. En relisant la chaîne type le soir, il réalise qu'un seul clic aurait suffi à dérouler toute l'attaque.
Cas autonome de cette section : il revient dans le cours, le schéma, le script et le défi 48h de la section 0.2.
1. Connaître ses adversaires
Avant de se défendre, il faut connaître ses adversaires. Le vocabulaire cyber est saturé d'anglicismes — malware, ransomware, phishing, DDoS, zero-day. Cette section les démystifie. Cinq familles couvrent l'essentiel : malware (logiciels malveillants), phishing (messages frauduleux), rançongiciel (chiffrement + rançon, parfois avec double extorsion : menace de publier les données volées), ingénierie sociale (manipulation psychologique) et fuite de données (divulgation par attaque, erreur d'envoi ou mauvais partage). Karim a appris à les nommer : c'est le début de la vigilance.
2. Le phishing, porte d'entrée n°1
Le phishing (hameçonnage) est le vecteur d'entrée de la plupart des attaques — y compris des rançongiciels. Un e-mail ou SMS imitant un tiers de confiance vole identifiants ou données, ou fait installer un malware. Et les menaces se combinent : un phishing vole un mot de passe, qui installe un malware, qui déclenche le rançongiciel. L'e-mail de « fournisseur » reçu par Karim suit exactement ce schéma : facture crédible, pièce jointe, urgence douce.
3. Un antivirus ne suffit pas
L'antivirus attrape une partie des malwares connus, mais ni le phishing bien fait, ni l'arnaque au président, ni les fuites par erreur humaine. La défense est un ensemble : outils + réflexes + procédures. Connaître les menaces par leur nom permet de les reconnaître au premier signal — et de hiérarchiser selon son poste : un commercial est plus exposé au phishing, un comptable à la fraude au virement. Karim garde sa carte des menaces : les niveaux 1 à 3 donnent la parade à chaque famille.
Le saviez-vous ? La double extorsion
Chiffrer, c'était hier : aujourd'hui, le rançongiciel fait aussi chanter avec vos données.
🔎 Exemple concret — 🔎 Exemple concret — La chaîne d'attaque type
Phishing → vol d'un mot de passe →
installation d'un malware → chiffrement (rançongiciel) →
demande de rançon + menace de publier (double extorsion).Lecture : l'e-mail de Karim aurait pu dérouler exactement cette chaîne.
Leçon : une seule porte ouverte suffit — d'où la vigilance à chaque maillon.
Vocabulaire de la section
- Malware
- Terme générique des logiciels malveillants : virus, chevaux de Troie, logiciels espions, rançongiciels.
Exemple simple : La pièce jointe « facture » reçue par Karim pouvait installer un malware espion sur son poste.
Ce que ce n'est pas : un simple bug ou un ralentissement sans intention malveillante.
Réflexe : traiter toute pièce jointe inattendue comme un malware potentiel.
- Phishing (hameçonnage)
- Message frauduleux (e-mail, SMS…) imitant un tiers de confiance pour voler identifiants ou données — le vecteur n°1.
Exemple simple : Karim reçoit un faux e-mail de fournisseur : nom connu, facture urgente, pièce jointe piégée.
Ce que ce n'est pas : un spam publicitaire maladroit sans imitation ni demande de données.
Réflexe : devant un message inattendu, vérifier l'expéditeur avant tout clic.
- Rançongiciel
- Chiffre vos fichiers et exige une rançon. Variante moderne : la double extorsion (menace de publier les données volées).
Exemple simple : Karim imagine les dossiers du bureau chiffrés puis la menace de publication : le scénario à éviter.
Ce que ce n'est pas : un virus qui affiche de la publicité sans bloquer les données.
Réflexe : retenir que tout mène au rançongiciel : d'où sauvegardes et vigilance phishing.
- Ingénierie sociale
- Manipulation psychologique (urgence, autorité, confiance) pour obtenir une action ou une information.
Exemple simple : Le faux fournisseur joue sur la confiance et la routine des factures pour faire ouvrir la pièce jointe.
Ce que ce n'est pas : une attaque purement technique sans contact humain (exploit automatique).
Réflexe : repérer urgence, autorité et confiance comme des signaux, pas des preuves.
- Fuite de données
- Divulgation de données internes ou personnelles — par attaque, erreur d'envoi ou mauvais partage.
Exemple simple : Karim vérifie deux fois le destinataire avant d'envoyer un tableau avec des données du bureau.
Ce que ce n'est pas : uniquement un piratage spectaculaire par des experts.
Réflexe : vérifier destinataire et partage avant chaque envoi sensible.
En pratique — En pratique — Cartographier les menaces de VOTRE poste
- Reprenez les 5 familles de menaces de la section et notez, pour chacune, par où elle pourrait vous atteindre (e-mail, web, USB, téléphone…).
- Classez-les selon votre exposition réelle : un commercial est plus exposé au phishing, un comptable à la fraude au virement.
- Consultez la page « menaces » de Cybermalveillance.gouv.fr et repérez une menace que vous ne connaissiez pas.
- Gardez cette carte : les niveaux 1 à 3 donnent la parade à chaque famille.
Script prêt à dire — expliquer la chaîne d'attaque à son équipe (1 min)
« Les menaces s'enchaînent : un phishing vole un mot de passe, ça installe un malware, et ça finit en rançongiciel avec demande de rançon. J'ai failli ouvrir une fausse facture fournisseur cette semaine. Une seule porte ouverte suffit — alors on vérifie chaque message inattendu avant de cliquer. »
À dire avec l'exemple réel du message reçu ; montrer la chaîne écrite au tableau.
Modèle copier-coller — ma carte des menaces
MALWARE — par où ça m'atteint : _______________
PHISHING — par où ça m'atteint : _______________
RANÇONGICIEL — ce que je risque : _______________
INGÉNIERIE SOCIALE — mon levier faible : _______________
FUITE DE DONNÉES — mon risque d'envoi : _______________
MA MENACE N°1 + PARADE ATTENDUE : _______________TPE / petit budget
Sans budget sécurité : la carte des menaces sur une page affichée au bureau — 5 familles, 1 exemple chacune, et la règle « message inattendu = vérification ».
PME Algérie
Karim adapte sa carte aux habitudes du bureau à Alger : fausses factures fournisseurs par e-mail, SMS de faux livreurs, clés USB partagées — chaque canal a sa parade.
Commercial terrain
Souvent hors bureau : exposition maximale au phishing sur mobile et aux réseaux Wi-Fi publics — la carte priorise messagerie et navigation nomade.
Comptabilité
Cible fraude au virement : la carte met en tête l'ingénierie sociale et la vérification des RIB — parade détaillée aux niveaux 2 et 5.
✓ Bonnes pratiques
- Apprenez les menaces par leur nom pour les reconnaître vite.
- Hiérarchisez selon votre poste (phishing pour un commercial, FOVI pour un comptable).
- Considérez la défense comme un ensemble (outils + réflexes + procédures).
✗ Pièges fréquents
- Croire qu'un antivirus protège de tout (ni phishing, ni FOVI, ni erreur humaine).
- Ignorer que les menaces se combinent en chaîne.
- Se focaliser sur le « zero-day » rare en négligeant les bases (MAJ, sauvegardes).
Points clés à retenir
- Cinq familles couvrent l'essentiel : malware, phishing, rançongiciel, ingénierie sociale, fuite de données.
- Le phishing est le vecteur d'entrée de la plupart des attaques — y compris des rançongiciels.
- Les menaces se combinent : un phishing vole un mot de passe, qui installe un malware, qui déclenche le rançongiciel.
- Connaître les menaces par leur nom permet de les reconnaître au premier signal.
Défi 48h — appliquez demain
Dessinez votre carte des menaces : pour chacune des 5 familles, notez par où elle pourrait vous atteindre, puis visitez la page « menaces » de Cybermalveillance.gouv.fr et ajoutez-en une que vous ne connaissiez pas.
- Je cite les 5 familles de menaces avec un exemple chacune.
- J'ai cartographié par où chaque famille pourrait m'atteindre.
- Je peux raconter la chaîne d'attaque type jusqu'à la double extorsion.
Questions fréquentes
Un antivirus ne suffit-il pas contre tout cela ?
Non : l'antivirus attrape une partie des malwares connus, mais ni le phishing bien fait, ni l'arnaque au président, ni les fuites par erreur humaine. Imaginez : aucun antivirus n'empêche de dicter un code reçu par SMS à un faux conseiller, ni d'envoyer un fichier sensible au mauvais destinataire. La défense est un ensemble : outils (antivirus, mises à jour) + réflexes (vérifier avant de cliquer) + procédures (double validation des virements). Chaque couche arrête ce que les autres laissent passer — c'est exactement ce que les niveaux 1 à 5 de ce guide installent, couche par couche.
Qu'est-ce qu'une attaque « zero-day » ?
Une attaque exploitant une faille inconnue de l'éditeur (donc sans correctif disponible). Rare et coûteuse à développer, elle vise surtout des cibles de valeur (États, grandes entreprises, journalistes, dissidents) — pas le poste de Karim. Pour un salarié, la parade reste les mises à jour rapides (qui ferment les failles connues, massivement exploitées) et les sauvegardes (qui limitent l'impact). Ne vous focalisez pas sur le zero-day : les attaquants préfèrent la porte grande ouverte (phishing, mot de passe réutilisé) à la serrure inviolable.
Quel est le vecteur d'entrée de la plupart des attaques ?