SecurCheckCentre Cyber
Besoin d’aide
Retour aux outils d’analyse
Toutes les techniques d’attaque
Logiciels malveillants

Logiciel espion

Spyware

Un spyware surveille discrètement la navigation, les saisies ou les données d’un appareil.

Fiche de sensibilisationPrête à diffuser à vos équipes ou clients

VOUS PENSEZ ÊTRE CONCERNÉ ?

Passez de la compréhension à l’action.

Analyser le fichier

Vérifiez sa structure, son empreinte et les signaux dangereux avant de l’ouvrir.

Analyser le fichier

Comment cela fonctionne ?

Un spyware surveille discrètement la navigation, les saisies ou les données d’un appareil. Le diagnostic doit examiner le contexte, l’origine de la sollicitation et les traces observables, sans se fier au seul nom affiché. Le mécanisme et son objectif sont différents de ceux des autres familles de menaces.

EXEMPLE CONCRET

« Une application non approuvée transmet l’historique et les données du poste. »

Déroulement habituel

  1. 1Introduire une application espionne ou une extension intrusive.
  2. 2Obtenir les permissions permettant d'observer l'appareil.
  3. 3Collecter navigation, saisies ou informations locales.
  4. 4Stocker puis transmettre les données recueillies.
  5. 5Poursuivre la surveillance jusqu'à détection.

Signes d’alerte

  • Extensions inconnues
  • Consommation réseau anormale
  • Paramètres modifiés
  • Un spyware surveille discrètement la navigation, les saisies ou les données d’un appareil.
  • Écart entre l’identité revendiquée et la source réelle.
  • Événements ou opérations non reconnus.
  • Modifications inattendues après une interaction.
  • Alertes concordantes dans les journaux.

Comment se protéger

  • Contrôler les autorisations
  • Supprimer les extensions inutiles
  • Analyser régulièrement l’appareil
  • Contrôler les permissions et logiciels installés, avec protection endpoint.
  • Limiter les privilèges des comptes et applications.
  • Vérifier les domaines, éditeurs et interlocuteurs.
  • Mettre à jour les composants exposés.
  • Détecter et signaler les activités inhabituelles.
  • Conserver des preuves et journaux utiles.

Si vous pensez être victime

Cessez l’interaction ou isolez le système concerné, préservez les messages et journaux, bloquez les accès compromis et examinez les actions réalisées. Reprenez les opérations seulement après correction du vecteur initial.

Demander de l’aide

Dernière mise à jour : 8 octobre 2026