Avez-vous déjà fait l’objet d’une escroquerie ou d’une intimidation en ligne de la part d’un scareware ? Ce type de logiciel malveillant (malware) cherche à vous effrayer pour vous inciter à agir sur-le-champ, un peu comme les escroqueries qui se produisent dans la vie réelle. Dans cet article, découvrez comment fonctionne un scareware, comment vous en protéger et comment le supprimer si votre appareil est infecté. Des solutions de sécurité fiables, comme Avira Free Security, jouent un rôle essentiel dans votre défense. Découvrez comment Avira Free Security peut renforcer votre protection contre les scarewares et autres menaces en ligne, et booster la sécurité de vos appareils numériques et de vos données.
Qu’est-ce qu’un scareware ?
Le terme « scareware » est une contraction des mots « scare » (peur) et « software » (logiciel). Il s’agit d’un type de malware, ou logiciel malveillant, destiné à vous effrayer, voire à vous menacer.
Les cybercriminels utilisent ces malwares pour vous faire croire que quelque chose de terrible est sur le point de se produire, et que vous devez agir immédiatement pour éviter les problèmes. Ils essaieront, par exemple, de vous inciter à effectuer des paiements ou à installer de vrais malwares, susceptibles de causer des dégâts encore plus graves.
Il s’agit d’une tactique très sournoise, notamment parce que les scarewares ne sont pas toujours faciles à repérer. Ils sont considérés comme une forme d’ingénierie sociale, et c’est exactement ce que les cybercriminels essaient de faire.
Comment fonctionne un scareware ?
En ayant recours aux scarewares, les cybercriminels misent sur votre peur : ils vous font croire que vous êtes en danger, de manière aussi imminente et crédible que possible, de sorte qu’il vous est difficile d’identifier tout de suite l’escroquerie.
- Le nom, le logo et d’autres éléments graphiques des notifications d’avertissement (qui peuvent prendre la forme de fenêtres contextuelles ou de messages à l’écran) sont conçus pour vous faire croire qu’ils proviennent d’entreprises, d’autorités publiques ou d’institutions bien établies. Ces éléments visuels sont destinés à donner une impression de sérieux et d’authenticité, avec des conséquences potentiellement importantes pour les victimes.
- Les cybercriminels imitent les messages d’erreur de programmes populaires ou du système d’exploitation, afin de vous faire croire que l’avertissement provient en fait d’un logiciel que vous utilisez depuis longtemps.
- Les choses se compliquent encore davantage lorsque les cybercriminels reprennent des menaces qui ont fait le tour des médias, telles que des avertissements concernant des virus ou des Chevaux de Troie, et vous « identifient » comme la cible privilégiée de ces menaces. Comme vous êtes susceptible d’identifier certains points communs avec ce que vous avez lu ou entendu dans les médias, il est souvent difficile de reconnaître le vrai du faux.
- Il est de plus en plus fréquent que les cybercriminels obtiennent préalablement vos informations par d’autres moyens, et qu’ils intègrent ces informations volées dans les notifications que vous recevez. Il est donc facile de penser que les messages qui indiquent, par exemple, que votre disque dur est corrompu proviennent de votre propre système et non d’un malware.
- Dans le cadre des scarewares, les personnes qui prétendent vous aider créent souvent elles-mêmes les problèmes. Internet regorge de sites Web et de programmes similaires apparemment utiles, qui prétendent tous vous aider si vous rencontrez des erreurs Windows ou des problèmes de sécurité ou de pilotes manquants. Cependant, faites attention : il s’agit le plus souvent d’escroqueries. Ce sont en fait des programmes de scareware. Les criminels commencent par susciter la peur, puis proposent comme solution des programmes réputés de protection antivirus, d’optimisation ou de lutte contre le piratage. Ils sont proposés sur des sites Web affichant des logos factices de lauréats de récompenses ou sur des bannières publicitaires qui éveillent votre curiosité, et finissent par se retrouver sur votre PC. Si vous avez de la chance, vous tomberez sur la version d’essai d’un programme payant qui, une fois installé, vous harcèlera pour que vous l’achetiez. Si vous n’avez pas de chance, l’installation du « programme de secours » entraîne de sérieuses erreurs sous Windows, ou encore une véritable infection virale, dans le cadre de laquelle votre appareil se retrouve infecté par un ransomware. Celui-ci émet alors d’autres avertissements, chiffre vos données, bloque Windows et demande une rançon en échange de vos fichiers. Ces programmes collectent souvent des données en arrière-plan ou utilisent votre ordinateur à des fins criminelles.
Comment repérer un scareware ?
De plus, il n’est pas toujours possible de détecter que leurs rapports ou avertissements de virus sont falsifiés.
Si des fenêtres contextuelles ou des avertissements apparaissent soudainement sur votre appareil, la première chose à faire est de garder votre calme. Examinez de plus près ces avertissements : vous réaliserez souvent que vous êtes victime d’une escroquerie.
N’oubliez pas : aucune institution n’envoie directement d’alertes sur votre ordinateur. Même une bonne solution antivirus n’affiche jamais les menaces importantes de manière aussi agressive sur votre écran, par exemple avec plusieurs points d’exclamation, en majuscules et avec d’autres éléments « criards ».
Plus d’avertissements
Un programme antivirus réputé vous avertit qu’une menace importante a été détectée sur votre appareil et vous indique point par point les étapes nécessaires à la résolution du problème. Les scarewares, en revanche, sont voyants et agressifs : ils affichent plusieurs fenêtres contextuelles à la suite pour vous inciter à prendre des mesures soi-disant correctes.
Boîtes de dialogue
Si votre ordinateur, smartphone ou tablette se met soudainement à installer des programmes à votre insu, ou si votre navigateur ajoute régulièrement de nouvelles fenêtres ou de nouveaux onglets, cela indique très probablement la présence d’un scareware. Découvrez ce que vous pouvez faire dans ce cas.
Baisse de performances
Chaque ordinateur, smartphone ou tablette ralentit avec le temps. C’est pourquoi nous recommandons d’utiliser régulièrement des outils d’accélération afin d’optimiser les performances.
Toutefois, si vous constatez que votre appareil est soudainement beaucoup plus lent et que même les tâches les plus simples prennent une éternité, que l’écran se fige ou que les programmes se bloquent sans raison apparente, cela peut être dû à un malware, comme un scareware.
Impossible d’utiliser certains programmes et fonctionnalités
Si vous ne pouvez soudainement plus utiliser certains programmes ou si leurs fonctionnalités sont fortement limitées, cela pourrait signifier que vous avez été victime d’une attaque de scareware.
Des solutions de cybersécurité pour réduire le risque de scareware
On ne le répétera jamais assez : tous les appareils qui vous servent à naviguer en ligne doivent être équipés d’une solution antivirus éprouvée.
Utilisez une solution de cybersécurité dotée de nombreuses fonctionnalités telle qu’Avira Free Security, afin de garder un œil sur la sécurité, la confidentialité et les performances de votre appareil. En quelques clics seulement, elle analyse votre appareil pour vous donner rapidement des informations sur les cybermenaces potentielles.
Exemples de scarewares
Comme vous vous en doutez sûrement déjà, les scarewares se présentent sous de nombreuses formes différentes. Cependant, il existe deux formes répandues que vous devez connaître.
Scareware déguisé en logiciel antivirus
Les fausses alertes de virus ou les avertissements de chevaux de Troie sont très répandus. Les scarewares prenant l’aspect d’un antivirus ou d’un logiciel système de votre appareil sont très trompeurs. Pour s’introduire dans votre appareil, les pirates utilisent les logos, les noms ou d’autres caractéristiques graphiques que vous ne pouvez pas distinguer de l’original.
Avec ce type d’escroquerie, vous recevez des notifications ou des fenêtres contextuelles qui vous donnent l’impression que votre appareil est infecté par un virus. En cliquant sur le lien fourni par ce scareware, vous serez invité à payer pour la suppression des soi-disant virus ou, pire encore, à télécharger un véritable cheval de Troie, qui devient alors une menace encore plus sérieuse pour le système.
Scareware déguisé en information à caractère officiel
Avec ce type d’attaque par scareware, l’écran de votre ordinateur est soudainement bloqué par une énorme fenêtre, souvent impossible à fermer. Cette fenêtre est généralement ornée du logo de la police ou d’une autre institution publique, qui n’a en réalité aucun lien avec elle.
Elle vous informe que votre appareil contient des fichiers supposés illégaux (par exemple, de la pédopornographie, des fichiers piratés protégés par le droit d’auteur ou des logiciels non autorisés), ce qui explique pourquoi il a été automatiquement bloqué. Comme cette escroquerie implique souvent le chiffrement de documents sur votre disque dur, elle présente toutes les caractéristiques d’un ransomware.
Vous serez alors sommé de payer une pénalité pour éviter toute poursuite judiciaire. Si vous payez cette « pénalité », qui peut souvent s’élever à trois chiffres, la fenêtre disparaîtra. Bien entendu, le paiement est effectué par des méthodes anonymes et ne permet souvent pas de remonter jusqu’aux cybercriminels.
Ainsi, si un pirate ayant recours à une attaque de scareware automatisée à grande échelle parvient à faire payer ne serait-ce qu’un millier de victimes peu méfiantes, il n’est pas difficile d’imaginer les sommes considérables que peuvent rapporter ces activités.
Comment supprimer un scareware ?
Vous avez de bonnes raisons de penser que votre appareil est infecté par un scareware ? Pas de panique.
Dans la plupart des cas, vous pouvez tenir ce malware à distance en trois étapes simples, voire le bannir complètement.
Étape 1 : Désinstaller le faux programme de sécurité (scareware)
Lorsque vous désinstallez le « faux » programme de sécurité, il est très important de supprimer le programme lui-même ET tous les fichiers qui lui sont associés.
- Sur votre appareil Windows, ouvrez le Panneau de configuration et cliquez sur Désinstaller un programme. Cherchez le malware dans la liste et supprimez-le complètement, y compris de la Corbeille.
- Sous Mac, ouvrez le Finder, sélectionnez Applications et recherchez le scareware. Faites ensuite glisser le scareware vers la Corbeille et videz-la.
Toutefois, ce n’est que la première étape pour se débarrasser du scareware, car les malwares résiduels peuvent encore être dangereux.
Étape 2 : Redémarrer en mode sans échec
Le danger n’étant pas écarté une fois le scareware désinstallé et la corbeille vidée, vous devez ensuite redémarrer votre ordinateur en mode sans échec. Dans ce mode, l’ordinateur accède uniquement aux programmes essentiels, ce qui empêche les résidus de scareware de rester actifs.
- Sous Windows, cliquez sur Redémarrer et maintenez la touche Maj enfoncée. Une fois votre appareil redémarré, sélectionnez Dépannage, puis Options avancées. Cliquez maintenant sur Paramètres de démarrage et appuyez sur la touche F5 pour démarrer votre appareil en mode sans échec, avec accès au réseau.
- Sous Mac, maintenez la touche Majuscule enfoncée pendant le redémarrage. Après un court instant, l’écran de connexion apparaît. Cliquez maintenant sur Continuer en mode sans échec.
Étape 3 : Installer une solution antivirus réputée
Si vous démarrez votre appareil en mode sans échec avec prise en charge réseau, vous ne pourrez pas utiliser la plupart de vos programmes habituels, mais vous pourrez accéder à Internet et télécharger et exécuter une solution antivirus réputée.
Nous avons déjà recommandé Avira Free Security dans cet article. Il s’agit d’une solution de cybersécurité éprouvée et plusieurs fois primée.
Comment me protéger contre un scareware ?
Outre une solution de cybersécurité éprouvée, un certain nombre de mesures peuvent vous permettre de vous protéger.
- Faites toujours preuve d’une bonne dose de scepticisme à l’égard d’où vous cliquez et ce que vous téléchargez. Si vous recevez un e-mail avec une pièce jointe provenant d’un expéditeur inconnu, il est préférable de ne pas l’ouvrir.
- Ne téléchargez jamais de programmes, d’images ou de vidéos à partir de sites qui ne répondent pas aux normes de sécurité actuelles.
- Assurez-vous que vos programmes sont toujours à jour. En effet, pratiquement toutes les mises à jour contiennent des correctifs permettant de combler des failles de sécurité, ce qui est particulièrement vrai pour votre navigateur.
- Espérons qu’après avoir lu cet article, vous ne cliquerez plus sur les fenêtres contextuelles qui vous alertent à propos d’erreurs ou de risques supposés.
Installer une extension de sécurité du navigateur pour une protection plus complète de vos activités en ligne
Si vous souhaitez bénéficier d’une protection plus complète contre les fenêtres contextuelles agressives (et aussi contre la publicité) lorsque vous naviguez sur Internet, nous vous recommandons d’utiliser une extension de protection du navigateur telle qu’Avira Browser Safety.
Il s’agit d’un moyen fiable de mieux se protéger contre les applications indésirables telles que les scarewares, ainsi que les publicités, en plus de votre bloqueur de publicités. L’extension Browser Safety est entièrement personnalisable et fonctionne en arrière-plan sur les appareils Windows et Mac. Avira Browser Safety est disponible pour Firefox, Chrome, Opera (intégrée à Avira Safe Shopping) et Edge (également intégrée à Avira Safe Shopping).
Activer votre pare-feu pour vous protéger contre les scarewares
Les pare-feu utilisent divers mécanismes pour renforcer votre protection et effectuent une variété de tâches en arrière-plan, notamment :
- Permettre de bénéficier d’un accès pratiquement ininterrompu et plus sécurisé aux réseaux publics comme Internet.
- Prévenir tout accès non autorisé à votre propre réseau.
- Garantir le fonctionnement de processus clés tels que l’authentification et l’identification, ainsi que le chiffrement des données.
Pour finir, notre recommandation principale en matière de protection contre les scarewares est la suivante : utilisez toujours un pare-feu lorsque vous êtes en ligne.
Avira Free Security : une protection complète de votre confidentialité en ligne
Pour terminer notre tour d’horizon de l’univers des scarewares, nous tenons à souligner l’importance de rester vigilant et de s’informer. La menace posée par les scarewares est bien réelle, mais si vous disposez des connaissances et des outils adéquats, vous serez à même de vous protéger efficacement. Avira Free Security remplit un rôle essentiel dans ce domaine. Il renforce non seulement votre protection contre les scarewares, mais il peut également vous aider à vous protéger contre toute une gamme d’autres dangers en ligne.
