Prévention et suppression des logiciels espions

Les logiciels espions sont un type de logiciel malveillant conçu pour recueillir vos informations personnelles à votre insu. Les attaquants utilisent des logiciels espions pour espionner l'utilisation de l'ordinateur d'un individu, enregistrer le comportement de l'utilisateur et collecter des données. Cela peut inclure des données sensibles telles que des mots de passe, des numéros de carte de crédit et votre historique de navigation. Les logiciels espions peuvent surveiller vos mouvements et suivre votre activité sur Internet, ce que vous faites en ligne et parfois même dans le monde physique. 

Souvent, vous ne remarquerez rien d’anormal pendant que les logiciels espions enregistrent discrètement vos frappes et vos informations personnelles dans un fichier journal qui est ensuite transmis. 

Les logiciels espions peuvent être utilisés pour connaître vos habitudes, cibler une attaque de phishing avec plus de précision, usurper l'identité de quelqu'un ou vendre les informations collectées à des tiers.

Comment s’installe un logiciel espion ? Ce type d'attaque peut commencer par une simple fenêtre contextuelle qui vous indique que l'heure de l'horloge de votre ordinateur est incorrecte ou qui prétend être une alerte de logiciel espion. Un logiciel espion peut s'installer via une tentative de phishing générale en cliquant sur un lien dans un e-mail. Les logiciels espions peuvent s'installer via des extensions de navigateur qui peuvent sembler légitimes. 

Se protéger contre les logiciels espions est un peu similaire à se protéger contre tout autre logiciel malveillant. Utilisez ces bonnes pratiques pour empêcher l’installation de logiciels espions sur les ordinateurs :

1. Meilleure défense :
   1. Avoir un logiciel antivirus fiable et à jour.
   2. Conserver vos systèmes d'exploitation (c.-à-d. Windows, iOS, Android) et vos applications à jour.
2. Lors du téléchargement et de l'installation de logiciels ou d'extensions de navigateur :
   1. Utiliser autant que possibe uniquement les extensions de navigateur Web légitimes.
   2. Téléchargez vos logiciels uniquement à partir des sites Web officiels.
   3. L’utilisation de versions portables permet de garantir que vous n'installez aucun programme supplémentaire non désiré.
   4. Ne faites pas une installation rapide ou par défaut. Effectuez toujours une installation personnalisée  en veillant soigneusement à ce qu'aucun autre programme ne soit également ajouté et installé.
   5. Faites attention aux autorisations et aux droits d'accès accordés aux extensions de navigateur.
3. Considérations supplémentaires :
   1. L’utilisation d’un gestionnaire de mots de passe est un excellent moyen de prévenir les attaques par keylogging.
   2. Évitez de cliquer sur les pop-ups en bloquant les pop-ups.
   3. Évitez de cliquer sur des liens suspects et suivez les bonnes pratiques pour repérer les e-mails de phishing.
   4. Pensez à utiliser des claviers virtuels pour les saisies sensibles.

Signes courants de logiciels espions sur votre ordinateur :

• Votre ordinateur fonctionne plus lentement que d'habitude
• D'étranges publicités pop-up ou barres d'outils apparaissent.
• Des processus inconnus utilisent des ressources dans votre gestionnaire de tâches.
• Délai lorsque vous tapez ou cliquez sur votre souris/trackpad.
• Le pointeur de la souris disparaît brièvement pendant l'utilisation.
• Pannes ou blocages inattendus ou plus fréquents des applications et du système.
• Pics inexpliqués dans l’utilisation des données Internet.

Comment découvrir les logiciels espions et les enregistreurs de frappe :

1. Vérifiez les logiciels installés :
   • Recherchez les applications ou programmes que vous n’avez pas installés ou qui semblent déplacés.
2. Surveiller le gestionnaire de tâches :
   • Ouvrez le Gestionnaire des tâches et développez-le pour afficher plus de détails.
   • Ajoutez des colonnes pour afficher les noms des éditeurs.
   • Faites défiler la liste des processus pour identifier les entrées inhabituelles.
   • Allez dans « Applications de démarrage » sur le côté gauche et vérifiez celles qui ont le statut « activé »
3. Vérifiez les entrées de démarrage
   • C:\ProgramData\Microsoft\Windows\Démarrer\Programmes\Démarrage
   • click="javascript:toggle_dynamic_var("userprofile");" title="Click to edit dynamic variable: userprofile">No value assigned\AppData\Roaming\Microsoft\Windows\Démarrer\Programmes\Démarrage\
4. Vérifiez les extensions de votre navigateur
   • Pour Chrome, accédez à chrome://extensions/. Pour Firefox, accédez à about:addons.
5. Essayez d'analyser votre système à l'aide de l'édition gratuite de Malwarebytes

Si vous avez des doutes, vous pouvez réinitialiser votre ordinateur..

De plus en plus de logiciels espions sont détectés sur les smartphones. Suivez ces conseils pour empêcher l’installation de logiciels espions sur les smartphones :

1. Gardez votre Android ou iOS à jour en installant les mises à jour de sécurité
2. Soyez conscient des autorisations demandées par les applications. 
3. N'installez jamais d'applications mobiles sur un smartphone à partir d'une source extérieure au Google Play Store sur Android. Activez le paramètre « Installer uniquement les applications provenant de sources fiables ».
4. Ne jailbreakez jamais votre téléphone

Suppression des bloatwares

On parle de bloatware lorsque Windows et les fabricants d’ordinateurs préinstallent sur nos ordinateurs des programmes dont nous ne voulons pas ou dont nous n’avons pas besoin. Les bloatwares occupent de l'espace supplémentaire et peuvent ralentir nos ordinateurs. Si votre système est neuf, vous pouvez faire un réinitialisation complète du système d'exploitation. Notez que lorsque vous réinitialisez votre ordinateur et choisissez l’option « conserver mes fichiers », il est probable que les applications du fabricant soient réinstallées. Pour éviter cela, réinstallez Windows dans un état propre, sans vos données.

Sinon, si votre système n’est pas nouveau et que vous ne souhaitez pas le réinitialiser, vous devrez alors supprimer manuellement les bloatware. Notez qu'il existait auparavant plusieurs applications permettant d'automatiser la suppression des bloatwares, mais elles n'ont pas été mises à jour au cours des dernières années. Leur utilisation est risquée à l’heure actuelle, vous ne pouvez donc pas automatiser en toute sécurité la suppression des bloatwares pour le moment.

Sous Windows 11, vous pouvez facilement désinstaller n’importe quelle application ou application du Windows Store à l’aide de la fonctionnalité « Ajouter ou supprimer des programmes ». Tapez le nom de l'application dans la zone Rechercher des applications. 

Cliquez sur les 3 points à droite du nom de l'application et sélectionnez Désinstaller.

Voici la liste 2022 des Bloatware Windows.

Voici les listes de bloatware des fabricants (c'est-à-dire Dell, HP, Lenovo, etc.).

Ressources :

Webinaire L'utilisation de Windows Bac à Sable