Le malware en voiture désigne un malware qui s’installe sur l’ordinateur de l’utilisateur « en passant », pour ainsi dire. « Passer en voiture » signifie littéralement « en passant » et correspond à l’expression allemande « en passant ». Visiter un site web compromis suffit à infecter un ordinateur avec un malware de type drive-by. Aucune autre action n’est nécessaire de la part de l’utilisateur, car les vulnérabilités des programmes Internet sont exploitées ici.
Les malwares drive-by (également appelés malvertising) utilisent principalement des publicités sur des sites web : des publicités contenant des malwares sont placées. Ces programmes malveillants sont programmés pour exploiter les vulnérabilités des programmes Internet (navigateurs). Si une telle vulnérabilité de sécurité existe, le malware se télécharge automatiquement sur l’ordinateur de l’utilisateur. Cela signifie que des malwares drive-by peuvent pénétrer sur votre ordinateur simplement en visitant un site web infecté. Les publicités avec des malwares en voiture sont également affichées sur des sites légitimes réputés, tels que des magazines d’actualité. Il est vrai que les exploitants de ces sites web vérifient les publicités avant publication. Mais en raison des prix publicitaires bas, un examen approfondi n’est pas économique. Les malwares en voiture sont souvent très habilement cachés dans les publicités, ce qui les empêche d’être détectés lors des contrôles habituels.
Techniquement, les malwares drive-by sont des chevaux de Troie. C’est parce que le malware est « déguisé » en publicité. Les malwares drive-by peuvent apporter différents types de malwares sur votre ordinateur. Par exemple : un ransomware qui chiffre le contenu de l’ordinateur et exige une rançon pour le déchiffrement. Ou un logiciel espion qui espionne vos données et le comportement de vos utilisateurs. Ou des enregistreurs de frappes qui transmettent les mots de passe saisis via le clavier aux cybercriminels.
Vous pouvez en rencontrer à chaque visite d’un site web où de la publicité est placée.
