Qu'est-ce qu'un riskware ? Définition, exemples et protection

Un riskware est un logiciel légitime qui n'est pas intrinsèquement dangereux, mais qui peut représenter une menace dans certaines circonstances. Le risque réside dans la façon dont le logiciel est configuré, utilisé ou exploité par des attaquants. Cela signifie que des applications par ailleurs inoffensives peuvent être classées comme riskwares lorsque leurs fonctionnalités introduisent un risque inutile ou exploitable.

Lisez notre guide pour en savoir plus sur les riskwares, notamment comment les détecter, les supprimer et contribuer à prévenir les menaces liées aux riskwares.

Qu'est-ce qu'un riskware et comment fonctionne-t-il ?

Un riskware est un logiciel qui n'est pas conçu à des fins malveillantes, mais dont les fonctions ou les autorisations peuvent créer des risques de sécurité. Par exemple, les outils d'accès à distance, les utilitaires système et autres applications puissantes ont des usages légitimes, mais peuvent également offrir des capacités exploitables par des attaquants pour accéder à des données sensibles, modifier les paramètres système, surveiller l'activité ou prendre le contrôle d'un appareil.

Voici un exemple de la façon dont un riskware peut devenir dangereux :

1. Un utilisateur installe une application légitime. Le logiciel a une finalité légitime, mais inclut des fonctionnalités susceptibles de créer des risques de sécurité. Les types de riskwares les plus courants incluent les outils d'administration à distance, les programmes de partage de fichiers et les utilitaires système.
2. Le logiciel est utilisé à mauvais escient ou fait l'objet d'un exploit : Un pirate peut abuser de fonctions légitimes, tirer parti d'autorisations excessives ou de paramètres non sécurisés, ou exploiter une vulnérabilité non corrigée pour obtenir un accès non autorisé.
3. L'attaquant obtient un accès supplémentaire : Selon le logiciel et les autorisations en jeu, l'attaquant peut être en mesure d'installer des malwares, d'accéder à des informations sensibles, de surveiller l'activité ou de prendre le contrôle de certaines parties de l'appareil.

C'est ce qui rend les riskwares difficiles à classifier : le logiciel lui-même peut être légitime, mais ses fonctions ou sa configuration peuvent créer des opportunités d'abus.

Riskwares et malwares : les principales différences

La principale différence entre les riskwares et les malwares réside dans l'intention. Les malwares sont délibérément conçus pour nuire, perturber, voler des données ou espionner les utilisateurs. Les riskwares, en revanche, sont des logiciels légitimes conçus à des fins valables. Leur danger provient de fonctions, d'autorisations, de paramètres non sécurisés ou de vulnérabilités que des attaquants peuvent exploiter.

Comme tout autre logiciel légitime, les riskwares sont généralement distribués par des canaux officiels, tels que les boutiques d'applications officielles ou les sites web de développeurs auxquels on peut faire confiance. Les malwares peuvent se propager par de nombreux vecteurs, notamment les escroqueries, l'ingénierie sociale, les téléchargements malveillants, les sites web compromis et les vulnérabilités des logiciels.

Exemples de riskwares courants

Les riskwares sont plus courants que vous ne le pensez, et il est possible que vous utilisiez déjà des programmes susceptibles d'entrer dans cette catégorie. Il est important de noter que, bien que ces outils ne soient pas malveillants en eux-mêmes, ils peuvent néanmoins être utilisés pour compromettre votre sécurité.

Voici quelques types courants de riskwares et leur impact sur votre cybersécurité.

Outils de surveillance

Les logiciels de surveillance, tels que les outils de contrôle parental ou de gestion des appareils, peuvent légitimement suivre l'activité, appliquer des restrictions ou collecter des informations à partir d'un téléphone ou d'un ordinateur. Cependant, ces fonctionnalités peuvent également présenter des risques pour la confidentialité et la sécurité si le logiciel est mal configuré, compromis ou utilisé sans autorisation.

Par exemple, en 2023, des chercheurs ont découvert plusieurs vulnérabilités dans l'application de contrôle parental Kids Place. Ces failles pouvaient potentiellement exposer des identifiants, permettre le chargement de fichiers malveillants et l'activation de contournements de restrictions. Le développeur a ensuite publié des mises à jour pour corriger ces vulnérabilités, ce qui démontre l'importance d'installer les mises à jour de sécurité des logiciels.

Applications de partage de fichiers

Les applications de partage de fichiers permettent aux utilisateurs d'échanger des fichiers directement ou via des services en ligne. Les applications pair-à-pair (P2P), en particulier, peuvent exposer les utilisateurs à des fichiers provenant de sources inconnues ou non fiables.

L'application en elle-même n'est pas nécessairement dangereuse, mais des risques peuvent survenir lors du téléchargement de contenu non vérifié, du partage involontaire de fichiers sensibles ou de l'utilisation de paramètres exposant davantage de données que prévu. Les fichiers distribués via des réseaux P2P peuvent également contenir des malwares déguisés en logiciels, médias ou documents légitimes.

Extensions de navigateur

Les extensions du navigateur ajoutent des fonctions utiles à votre navigateur, mais certaines nécessitent des autorisations étendues pour lire les données des sites web, modifier des pages ou surveiller l'activité de navigation.

Ces fonctions peuvent créer des risques pour la sécurité et la confidentialité si une extension demande des autorisations inutiles, est compromise ou est délibérément détournée. Une extension risquée pourrait collecter des données de navigation, injecter des publicités indésirables ou du contenu nuisible, rediriger des recherches, ou accéder à des informations sensibles affichées dans votre navigateur.

Outils d'administration à distance

Les outils d'administration à distance permettent aux utilisateurs autorisés d'accéder à des ordinateurs et de les contrôler depuis une autre localisation. Les technologies et applications telles que le protocole RDP (Remote Desktop Protocol, protocole de bureau à distance) et AnyDesk sont couramment utilisées pour le support informatique, le télétravail et l'administration des systèmes.

Cependant, ces mêmes fonctionnalités peuvent présenter des risques de sécurité si des cybercriminels détournent des outils d'accès à distance légitimes pour contrôler des appareils, voler des fichiers, installer des malwares ou se déplacer au sein d'un réseau tout en semblant effectuer des activités d'administration ou de diagnostic normales.

Utilitaires système et logiciels de récupération de mot de passe

Les utilitaires système et les outils de récupération de mots de passe permettent d'effectuer des tâches telles que la modification des configurations système, la récupération des identifiants et le dépannage des appareils. Étant donné que certains de ces outils nécessitent des privilèges élevés ou peuvent accéder à des informations sensibles, leurs capacités peuvent également être exploitées par des pirates.

Après avoir compromis un appareil, un pirate pourrait exploiter ces utilitaires pour extraire des identifiants, modifier les paramètres de sécurité, désactiver les protections ou obtenir des accès supplémentaires. Comme pour d'autres types de riskwares, l'outil lui-même n'est pas malveillant : c'est sa puissante fonctionnalité et son potentiel d'utilisation abusive qui créent le risque.

Outils de diagnostic et d'administration

Les outils de diagnostic et d'administration permettent aux professionnels de l'informatique de résoudre des problèmes, d'inspecter des réseaux, de surveiller des systèmes et de gérer des appareils. Pour effectuer ces tâches, ils peuvent fournir des informations système détaillées ou des capacités administratives puissantes.

Les pirates ayant déjà compromis un appareil peuvent utiliser ces outils de manière abusive pour détecter d'autres systèmes, inspecter des configurations, exécuter des commandes ou apporter des modifications, tout en utilisant des logiciels susceptibles de paraître légitimes aux outils de sécurité.

Logiciels crackés et générateurs de clés

Les cracks de logiciels et les générateurs de clés sont conçus pour contourner les restrictions de licence ou d'activation. Contrairement à la plupart des autres formes de riskware, les logiciels piratés ne sont pas tout à fait légitimes, même s'ils ne sont pas intrinsèquement malveillants. Mais comme les programmes crackés et les fichiers piratés sont souvent distribués via des sources non fiables et nécessitent l'exécution de code modifié ou inconnu, ils présentent un risque particulièrement élevé d'infection par des malwares.

Les pirates peuvent dissimuler des chevaux de Troie, des voleurs d'informations, des mineurs de cryptomonnaie et autres malwares sous forme de cracks ou d'outils de génération de clés. Les logiciels piratés ou modifiés peuvent également être dépourvus de mises à jour de sécurité fiables, laissant ainsi des vulnérabilités non corrigées et créant des risques de sécurité supplémentaires au fil du temps.

L'impact des riskwares sur la sécurité

Les riskwares peuvent augmenter la surface d'attaque d'un individu ou d'une organisation, créant ainsi des opportunités pour les cybercriminels d'exploiter les vulnérabilités. Les impacts courants sur la sécurité et la confidentialité incluent le vol de données et les accès à distance non autorisés. 

Le vol de données peut toucher aussi bien les organisations que les particuliers. Si des données privées sont volées à des utilisateurs, cela peut entraîner une usurpation d'identité, des pertes financières et des attaques de phishing ciblées.  

Si une entreprise subit une violation de données, cela peut nuire directement à ses clients, entraînant une perte de confiance ainsi que d'éventuels litiges juridiques. Les organisations peuvent enfreindre des réglementations telles que le règlement général sur la protection des données (RGPD), appliqué en France par la CNIL (Commission Nationale de l'Informatique et des Libertés), ce qui peut entraîner des amendes, des poursuites judiciaires et une atteinte à leur réputation.

Un autre impact est l'accès à distance non autorisé. Les pirates peuvent exploiter les vulnérabilités des riskwares pour accéder à un appareil ou à un réseau afin d'exécuter du code malveillant, d'installer des malwares, de modifier des fichiers, de se déplacer latéralement sur un réseau ou de provoquer des perturbations. 

Comment identifier les menaces potentielles liées aux riskwares

Les riskwares peuvent être difficiles à identifier, car le logiciel lui-même est généralement irréprochable. Plutôt que de rechercher uniquement les signes traditionnels de cybermenaces, faites attention aux accès d'une application, aux fonctionnalités qu'elle offre, et si vous la reconnaissez et en avez toujours besoin.

Voici les signes avant-coureurs d'un riskware potentiel :

• Autorisations excessives : Une application demande l'accès à des données ou à des fonctions de l'appareil qui ne semblent pas nécessaires à son utilisation, comme votre localisation, vos contacts, votre microphone, vos fichiers ou des privilèges d'administrateur.
• Fonctions d'accès à distance puissantes : Les outils d'administration et de surveillance à distance peuvent donner à quelqu'un un contrôle étendu sur votre appareil. Assurez-vous de reconnaître le logiciel, de savoir qui l'a installé et de comprendre qui peut y accéder.
• Logiciels inconnus : Les programmes que vous ne vous souvenez pas avoir installés méritent une enquête approfondie, en particulier s'ils sont capables de surveiller l'activité, de modifier les paramètres système, de récupérer les mots de passe ou de contrôler votre appareil à distance. 
• Accès privilégié inutile : Certains utilitaires système et outils d'administration nécessitent des autorisations élevées pour fonctionner. Si vous ne les utilisez plus, vous créez un risque de sécurité inutile en les laissant installées.
• Activité inattendue en arrière-plan : Un programme légitime qui se comporte soudainement de manière inhabituelle, consomme des ressources anormales ou accède à des fonctions de façon inattendue peut être mal configuré, compromis ou utilisé à mauvais escient.
• Avertissements de sécurité : Un antivirus ou un autre logiciel de sécurité peut identifier des programmes légitimes comme des riskwares, des applications potentiellement indésirables (API) ou des menaces similaires, en raison de leurs fonctions susceptibles d'être détournées. Ne rejetez pas automatiquement ces alertes simplement parce que vous reconnaissez le programme.

Comment supprimer un riskware

Si vous identifiez un logiciel qui présente des risques inutiles pour la sécurité ou la confidentialité, sa suppression peut contribuer à réduire la surface d'attaque de votre appareil. Avant de désinstaller quoi que ce soit, assurez-vous qu'il ne s'agit pas d'un composant système ou d'un programme légitime dont vous avez encore besoin.

Suivez ces étapes pour supprimer les riskwares potentiels :

1. Désinstallez les logiciels inutiles : Vérifiez vos applications installées et supprimez les programmes que vous ne reconnaissez pas, auxquels vous ne faites pas confiance ou que vous n'utilisez pas. En cas de doute sur une application, effectuez des recherches avant de la désinstaller.
2. Supprimez les extensions de navigateur suspectes : Vérifiez les extensions de votre navigateur que vous ne reconnaissez pas ou dont vous n'avez plus besoin, en particulier celles autorisées à lire les données des sites web, à modifier des pages ou à surveiller votre activité de navigation.
3. Vérifiez les autorisations des applications : Révoquez les accès inutiles aux fonctions sensibles telles que vos fichiers, votre localisation, votre appareil photo, votre microphone ou les contrôles administrateur. Si une application demande des autorisations qui ne correspondent pas à sa fonction, envisagez de la supprimer.
4. Lancez une analyse antivirus : Utilisez un logiciel antivirus reconnu pour détecter les malwares, les applications potentiellement indésirables et autres menaces susceptibles d'être associées au logiciel.
5. Mettez votre appareil à jour : Installez les mises à jour disponibles du système d'exploitation et des applications afin de corriger les vulnérabilités connues que les pirates pourraient exploiter.

Comment éviter les riskwares

La prévention des riskwares commence par l'adoption de bonnes pratiques de cybersécurité. La sélection rigoureuse des logiciels à installer, la gestion attentive de leurs paramètres et autorisations, ainsi que le téléchargement d'applications depuis des sources fiables contribuent à réduire les risques de sécurité associés aux logiciels potentiellement dangereux.

Voici quelques moyens pratiques de réduire votre exposition aux riskwares :  

• Lisez les conditions d'utilisation : Avant toute installation, prenez connaissance des données qu'une application peut consulter, collecter et partager.
• Supprimez les logiciels non reconnus : Vérifiez régulièrement vos programmes et extensions de navigateur, et supprimez tout ce que vous ne reconnaissez pas ou n'utilisez plus.
• Limitez les autorisations des applications : N'accordez aux applications que les autorisations dont elles ont réellement besoin pour fonctionner.
• Évitez les logiciels piratés : Les cracks, générateurs de clés et applications piratées peuvent vous exposer à des malwares et autres risques de sécurité.
• Téléchargez vos applications depuis des sources officielles : Privilégiez les boutiques d'applications officielles et les sites web de développeurs de confiance dans la mesure du possible.
• Vérifiez les invites d'installation : Faites preuve de vigilance face aux logiciels groupés et aux demandes inattendues d'autorisations élevées lors de l'installation.
• Maintenez les logiciels à jour : Installez rapidement les mises à jour de sécurité pour corriger les vulnérabilités que les pirates pourraient exploiter.
• Utilisez un logiciel antivirus : Exécutez un logiciel antivirus réputé sur vos appareils pour contribuer à détecter les programmes malveillants ou potentiellement dangereux.

Protégez-vous contre les menaces de riskwares

Les menaces de type riskware peuvent s'infiltrer par le biais d'applications et de logiciels à l'apparence légitime, ce qui rend d'autant plus essentielle la mise en place de couches de sécurité supplémentaires capables de détecter les problèmes rapidement.

Norton 360 Deluxe contribue à la sécurité de vos appareils grâce à une protection en temps réel contre les menaces, un Pare-feu intelligent et une protection contre les escroqueries basée sur l'IA, conçue pour détecter et bloquer toute activité suspecte avant qu'elle ne compromette votre sécurité. Obtenez une protection de pointe sans attendre.

FAQ

Que signifie la détection d'un riskware ?

« Riskware détecté » signifie que votre logiciel de sécurité a identifié une application susceptible d'introduire des risques pour la sécurité ou la confidentialité. Cela ne signifie pas nécessairement que le programme est malveillant. Il peut en revanche présenter des fonctions, des autorisations ou des vulnérabilités susceptibles d'être détournées ou exploitées.

Dois-je supprimer les riskwares ?

La nécessité de supprimer un riskware dépend du programme et de la raison pour laquelle il a été signalé. Envisagez de le désinstaller si vous ne le reconnaissez pas, n'en avez pas l'utilité, l'avez téléchargé depuis une source non fiable ou ne pouvez pas vérifier sa fiabilité. Si vous avez besoin du logiciel, maintenez-le à jour et configurez-le de la manière la plus sécurisée possible.

Pourquoi mon antivirus signale-t-il un riskware ?

Les logiciels antivirus peuvent signaler certaines applications comme des riskwares, car leurs fonctionnalités peuvent représenter des risques de sécurité ou être exploitées par des attaquants. Par exemple, un outil d'accès à distance légitime pourrait permettre à quelqu'un de contrôler votre appareil en cas d'accès non autorisé. Une alerte de riskware vous permet d'examiner le programme sans nécessairement le classer comme malware.

Le riskware est-il un virus ou un malware ?

Les riskwares ne sont généralement pas des virus ni des malwares. Le terme désigne plutôt un logiciel légitime dont les fonctions ou les autorisations pourraient créer des risques de sécurité en cas de mauvaise utilisation, d'exploit ou de configuration incorrecte. Les définitions varient toutefois selon les fournisseurs de sécurité, et certains peuvent également classer les logiciels potentiellement indésirables ou à double usage comme des riskwares.

Comment supprimer un riskware de mon appareil Android ?

Si vous décidez de supprimer un riskware de votre appareil Android, désinstallez l'application signalée via les paramètres de votre appareil. Ensuite, utilisez une application de sécurité Android de confiance pour analyser votre appareil et détecter toute menace de sécurité résiduelle ou supplémentaire.

Sur quelles plateformes les riskwares sont-ils les plus répandus ?

Les riskwares peuvent apparaître sur toutes les grandes plateformes, notamment Windows, macOS, Android et Linux. Le niveau de risque dépend moins du système d'exploitation que du logiciel que vous installez, de sa provenance, des autorisations et des accès dont il dispose, ainsi que de la sécurité de la configuration et de la maintenance de votre appareil.