Malware : top 7 des programmes dangereux en 2025

Quels dommages les logiciels malveillants causent-ils ?

Un logiciel malveillant peut causer un niveau de dommage quelconque : tout dépend de l'imagination des créateurs de ce type de logiciel, de l'ampleur de l'action et des systèmes de sécurité des victimes. Ce sont de véritables vers virtuels qui parasitent la puissance d'un appareil et exploitent le cyberespace à leurs propres fins.

En règle générale, les malwares servent à :

1. capturer la puissance de l'appareil :

• minage caché ;

• installation non autorisée d'autres types de logiciels malveillants ;

• blocage de l'accès aux sites web, aux mises à jour, y compris les logiciels antivirus ;

• utilisation de la puissance de l'appareil pour mener des attaques DDoS planifiées.

2. capturer des données :

• logiciels espions pour suivre les identifiants, mots de passe, données de systèmes de paiement et de cartes bancaires utilisés ;

• effacement ou chiffrement des données ;

• imposition de publicités et actions virales visant à promouvoir des biens/services.

3. nuisance sur Internet :

• modification des paramètres de l'appareil ;

• installation d'un logiciel viral capable de fonctionner même sans connexion réseau.

Top 7 des menaces malveillantes en 2025

Examinons l'anti-classement 2025.

SocGholish

Le leader des malwares en 2025. Il représente environ 60 % de tous les incidents de sécurité. Il s'agit d'un framework JavaScript qui se propage via des sites de phishing, des publicités indésirables et d'autres sources. SocGholish préfère se faire passer pour un logiciel utile ou une exigence de mise à jour logicielle (par exemple, une mise à jour de navigateur).

Impact négatif : collecte de données sensibles depuis l'appareil infecté (via la technologie Cobalt Strike), obtention d'un accès non autorisé au système (outils d'accès à distance NetSupport, plus rarement Async), téléchargement de rançongiciels.

Lumma Stealer

Le malware Lumma Stealer est un nouveau venu qui s'est rapidement hissé dans l'anti-classement 2025. C'est un puissant infostealer spécialisé dans le vol des informations confidentielles des utilisateurs : identifiants, mots de passe, données de cartes bancaires, portefeuilles de cryptomonnaies et autres informations sensibles. Il se propage via des e-mails de phishing, des pièces jointes infectées et des sites web malveillants.

Au printemps 2025, Lumma avait infecté plus de 394 000 appareils dans le monde, ce qui en a fait la cible d'une opération internationale visant à l'éradiquer.

Impact négatif : le programme s'infiltre discrètement dans le système et envoie un dump complet des données de l'utilisateur aux attaquants en quelques minutes. Cela représente un risque de piratage de compte, de vol d'argent et de perte totale de confidentialité numérique.

ArechClient2

Fin 2023, le nombre d'infections par le malware Arechclient2 (SectopRAT) a augmenté de manière significative. Il s'agit d'un cheval de Troie classique offrant des fonctionnalités d'accès et d'administration à distance (NET RAT). Il s'est propagé via de fausses mises à jour des moteurs de recherche du navigateur Brave (le plus souvent), Tor, Signal et Telegram. Ce malware représente environ 9 % de tous les incidents de sécurité.

Impact négatif : le plus souvent, ArechClient2 cherche à collecter des informations confidentielles des utilisateurs, y compris des données de paiement (mots de passe bancaires, de portefeuilles crypto), et peut également exécuter un bureau caché pour contrôler les navigateurs. Il présente un degré de protection assez élevé contre les logiciels de sécurité.

Agent Tesla

Agent Tesla est un autre exemple de cheval de Troie, le 3e plus répandu dans le monde. Il utilise le format d'accès à distance RAT. Créé en 2014, il vise principalement les utilisateurs de Windows. Le programme est payant et peut être acheté sur des sites spécialisés pour 15 à 20 dollars.

Impact négatif : des possibilités étendues pour obtenir vos données, selon la version achetée, notamment la capture de frappes et de captures d'écran, la collecte des identifiants stockés dans les navigateurs web, l'accès aux données de portefeuille Bitcoin, la copie du contenu du presse-papiers, la suppression de fichiers de la victime, et le téléchargement d'autres logiciels malveillants sur l'hôte.

CoinMiner

La quatrième place de notre anti-classement est occupée par le logiciel de minage caché CoinMiner. Le malware utilise  la puissance de l'appareil infecté pour miner des cryptomonnaies. En règle générale, des monnaies faciles à miner comme le Litecoin (LTC) et le Monero (XMR) sont privilégiées. La principale source de propagation est le spam par e-mail.

Impact négatif : le minage de cryptomonnaies est  un processus très énergivore. Les performances de la machine sont toujours à 100 %, avec une usure accrue et des coûts énergétiques élevés.

NanoCore

La cinquième place est occupée par un malware sophistiqué de deuxième étape, classé comme cheval de Troie d'accès à distance NanoCore (RAT). Ce cheval de Troie permet aux attaquants d'exécuter du code à distance (RCE) sur le système de la victime.

Impact négatif : l'impact négatif principal est le vol de fichiers, l'enregistrement des frappes clavier, les captures d'écran et l'utilisation d'autres composants matériels tels que la surveillance de la webcam et du microphone.

Nouvelles menaces de type RAT

L'année 2025 verra une recrudescence des chevaux de Troie d'accès à distance (RAT) et des campagnes malveillantes se faisant passer pour des mises à jour logicielles. Parmi elles figurent FakeUpdates (alias SocGholish), AsyncRAT et le rançongiciel Clop. Ce que ces menaces ont en commun est leur haut degré de dissimulation, leur recours massif à l'ingénierie sociale et leur capacité à se déployer à grande échelle en environnement d'entreprise. FakeUpdates se propage via de fausses mises à jour de navigateur et attaque principalement via des sites web infectés. AsyncRAT et ses homologues donnent aux attaquants un contrôle total à distance sur le système, y compris l'enregistrement de l'écran, du clavier et de la webcam. Clop, quant à lui, est activement utilisé dans des attaques contre des entreprises pour extorquer d'importantes sommes d'argent.

Impact négatif : de l'espionnage à distance et du vol de données d'entreprise jusqu'au chiffrement complet d'informations critiques suivi d'une demande de rançon. Ces menaces évoluent et se modifient activement, contournant les solutions antivirus traditionnelles.