Voleur de mots de passe : comment supprimer ce malware gratuitement

PC Sans Virus > Virus et malwares > Voleur de mots de passe : comment supprimer ce malware gratuitement

Qu'est-ce qu'un virus voleur de mot de passe ?

Un voleur de mot de passe est un programme malveillant conçu pour rechercher et récupérer des informations confidentielles sur un ordinateur. Le terme « virus » est souvent utilisé de manière générale, mais ces menaces appartiennent plus précisément à la catégorie des malwares voleurs d'informations, également appelés infostealers ou password stealers.

Leur objectif ne consiste pas forcément à rendre Windows inutilisable. Au contraire, certains voleurs d'informations cherchent à rester discrets afin de récupérer progressivement les données disponibles sur la machine.

Selon la menace utilisée, le malware peut notamment rechercher des identifiants enregistrés dans les navigateurs, des cookies, des données de session, des informations de paiement ou d'autres secrets stockés localement.

Un ordinateur peut donc sembler fonctionner normalement alors que certaines informations ont déjà été récupérées.

Quelles données peut-il voler ?

Un infostealer peut rechercher différentes catégories d'informations. Les capacités dépendent du malware utilisé, de sa version et de la configuration de l'ordinateur.

• Identifiants enregistrés dans certains navigateurs et applications.
• Mots de passe enregistrés localement.
• Cookies de session permettant parfois de conserver une connexion active.
• Informations de navigation et données stockées dans les profils des navigateurs.
• Informations de paiement enregistrées dans certaines applications ou navigateurs.
• Données personnelles présentes sur l'ordinateur.
• Jetons d'authentification ou autres données pouvant permettre d'accéder à certains services.
• Informations liées à certaines applications, selon les capacités du malware.

Les menaces modernes ne se limitent donc plus au simple vol d'un mot de passe. Certaines cherchent également des données de session ou d'autres éléments permettant à un attaquant de réutiliser une authentification déjà établie.

Pour mieux comprendre les risques liés au vol d'identifiants, consultez également notre guide consacré à la protection des comptes contre le vol d'identifiants.

Comment un voleur de mot de passe infecte-t-il un PC ?

Il n'existe pas une seule méthode d'infection. Les voleurs d'informations sont fréquemment distribués en utilisant des logiciels piégés, des téléchargements frauduleux, des publicités malveillantes, des pages de phishing ou des techniques de manipulation de l'utilisateur.

Logiciels et applications falsifiés

Un utilisateur peut rechercher un logiciel légitime et télécharger à la place un programme modifié ou une fausse version. Le programme semble parfois fonctionner normalement afin de ne pas éveiller immédiatement les soupçons.

Publicités malveillantes

Une publicité frauduleuse peut rediriger vers une page qui propose un faux logiciel, une fausse mise à jour ou un téléchargement dangereux. Les campagnes de malvertising peuvent ainsi servir à distribuer des voleurs d'informations.

Les fausses applications et les campagnes de malvertising sont expliquées plus en détail dans notre guide consacré aux fausses applications et au malvertising.

Phishing et fausses pages de connexion

Un message frauduleux peut également conduire l'utilisateur vers une fausse page destinée à récupérer directement ses identifiants. Dans ce cas, le vol ne provient pas forcément d'un malware installé sur le PC.

Pour apprendre à reconnaître ces pièges, consultez notre guide sur les arnaques au phishing.

Fausses vérifications de sécurité

Certaines campagnes demandent à l'utilisateur de copier une commande ou d'effectuer une manipulation prétendument nécessaire pour vérifier son identité, résoudre un problème ou confirmer qu'il n'est pas un robot.

Ces techniques sont notamment associées aux arnaques ClickFix. Ne copiez jamais une commande inconnue dans PowerShell, l'invite de commandes ou une autre console simplement parce qu'une page Web vous le demande.

Vous pouvez consulter notre guide consacré à l'arnaque ClickFix et aux commandes malveillantes.

Quels sont les signes d'une infection ?

Un voleur de mot de passe peut être difficile à détecter car son objectif est souvent de récupérer des informations sans perturber fortement le fonctionnement du PC.

Certains indices doivent néanmoins attirer votre attention :

• des connexions inhabituelles à vos comptes ;
• des alertes de sécurité indiquant une tentative de connexion inconnue ;
• des mots de passe qui cessent soudainement de fonctionner ;
• des modifications inattendues des paramètres d'un compte ;
• des extensions ou programmes inconnus apparaissant sur l'ordinateur ;
• un antivirus qui détecte un programme suspect ;
• des téléchargements ou installations que vous ne reconnaissez pas ;
• des comportements inhabituels du navigateur ;
• une activité suspecte apparue après l'installation d'un logiciel provenant d'une source douteuse.

Il est important de ne pas attendre l'apparition de tous ces symptômes. Une détection de malware ou un téléchargement suspect peut suffire à justifier une vérification complète.

Si vous souhaitez déterminer si votre ordinateur présente des signes d'infection, consultez également notre guide comment vérifier si votre PC contient un virus.

Que faire immédiatement en cas de suspicion ?

Si vous pensez qu'un voleur de mot de passe vient d'être exécuté sur votre ordinateur, évitez d'utiliser immédiatement vos comptes importants depuis cette machine.

Pour une procédure plus générale, vous pouvez suivre notre guide consacré à la désinfection gratuite d'un PC.

Comment supprimer gratuitement un voleur de mot de passe ?

La suppression d'un infostealer nécessite une analyse sérieuse de l'ordinateur. Il ne faut pas se contenter de supprimer manuellement un fichier dont le nom paraît suspect, car le malware peut utiliser plusieurs composants ou mécanismes de persistance.

Une méthode gratuite consiste à effectuer une analyse avec une solution de sécurité reconnue, puis à réaliser une seconde analyse avec un outil différent afin de rechercher d'éventuels éléments résiduels.

Pour obtenir une vue d'ensemble de la sécurisation d'un ordinateur, consultez également notre guide complet pour sécuriser un PC.

Analyser le PC avec Malwarebytes

Malwarebytes Anti-Malware peut être utilisé comme outil complémentaire pour rechercher différents types de logiciels malveillants.

Avant de lancer l'analyse, assurez-vous que la base de détection est à jour. Lancez ensuite une analyse du système et examinez attentivement les résultats.

Si Malwarebytes détecte un programme ou un fichier malveillant, suivez les recommandations affichées par le logiciel afin de le mettre en quarantaine ou de le supprimer.

Après le nettoyage, redémarrez l'ordinateur si le logiciel le demande et effectuez une nouvelle vérification si nécessaire.

Pour découvrir son fonctionnement et savoir comment l'utiliser efficacement, consultez notre guide Malwarebytes Anti-Malware.

Effectuer une seconde analyse avec ESET Online Scanner

Une seconde analyse avec un outil différent peut être utile lorsqu'un voleur d'informations est suspecté. Elle permet de rechercher d'éventuels éléments que la première analyse n'aurait pas identifiés.

Notre guide consacré à ESET Online Scanner explique comment utiliser cet outil pour effectuer une analyse complémentaire contre les virus et malwares.

Que faire après le nettoyage du PC ?

La désinfection du PC constitue seulement une partie de la réponse. Si un voleur de mot de passe a pu fonctionner sur l'ordinateur, il faut également considérer que certaines informations ont pu être récupérées avant la suppression du malware.

Changez les mots de passe importants

Depuis un appareil de confiance, commencez par les comptes les plus importants : messagerie principale, compte Microsoft ou Google, services financiers, réseaux sociaux, plateformes professionnelles et autres comptes contenant des informations sensibles.

Si des informations bancaires ont pu être exposées

Si vous pensez qu'un malware a pu récupérer des informations bancaires ou si vous constatez une opération inhabituelle, contactez rapidement votre banque depuis un moyen officiel. Vérifiez les opérations récentes et suivez les recommandations de votre établissement.

Ne communiquez jamais vos codes de sécurité ou codes de validation à une personne qui vous contacte de manière inattendue, même si elle prétend travailler pour votre banque.

Utilisez des mots de passe uniques pour chaque service. Si plusieurs comptes utilisaient le même mot de passe, changez-les tous.

Si vous utilisiez le navigateur du PC compromis pour enregistrer des mots de passe, considérez les identifiants concernés comme potentiellement exposés. Après avoir sécurisé les comptes, vérifiez également les mots de passe enregistrés dans le navigateur et remplacez ceux qui pourraient avoir été récupérés.

Révoquez les sessions et appareils inconnus

Le changement de mot de passe ne doit pas être considéré comme la seule mesure. Certains services permettent de fermer les sessions ouvertes sur les autres appareils. Utilisez cette fonction lorsque vous suspectez une compromission.

Activez l'authentification multifacteur

L'authentification multifacteur ajoute une protection supplémentaire. Elle ne remplace toutefois pas la désinfection du PC ni la révocation des sessions compromises.

Envisagez les passkeys

Lorsque le service le permet, les passkeys peuvent constituer une alternative intéressante aux mots de passe traditionnels. Découvrez notre guide sur les passkeys et l'authentification sans mot de passe.

Pourquoi les cookies de session sont-ils importants ?

Les cookies de session peuvent permettre à un navigateur de conserver l'état d'une connexion. Dans certaines situations, leur vol peut donc représenter un risque même si l'utilisateur possède un mot de passe long et une authentification multifacteur.

C'est pourquoi une infection par un infostealer doit être traitée comme un problème pouvant concerner à la fois les mots de passe et les sessions déjà ouvertes.

Après une compromission présumée, il est donc recommandé de vérifier les appareils connectés, les sessions actives et les options de sécurité proposées par chaque service.

Pour approfondir ce sujet, consultez notre article sur le vol des cookies de session et les limites de l'authentification multifacteur.

Comment protéger ses mots de passe contre les voleurs ?

La meilleure protection repose sur plusieurs mesures complémentaires. Aucun outil ne peut garantir qu'un ordinateur sera impossible à compromettre.

• Maintenez Windows et vos logiciels à jour.
• Utilisez une solution de sécurité fiable.
• Évitez les logiciels provenant de sources douteuses.
• Ne désactivez pas les protections de sécurité pour installer un programme.
• N'exécutez pas de commandes fournies par une page Web inconnue.
• Utilisez un mot de passe unique pour chaque compte.
• Utilisez un gestionnaire de mots de passe fiable lorsque cela correspond à vos besoins.
• Activez l'authentification multifacteur ou les passkeys lorsque cela est possible.
• Surveillez les alertes de connexion et les appareils associés à vos comptes.
• Effectuez régulièrement les mises à jour de sécurité.

Pour apprendre à mettre Windows à jour correctement, consultez notre guide sur les mises à jour de Windows.

Vous pouvez également consulter notre guide pour installer un gestionnaire de mots de passe.

Comment éviter une nouvelle infection ?

Les voleurs d'informations profitent souvent d'une erreur humaine : téléchargement précipité, logiciel piraté, fausse mise à jour, publicité trompeuse, pièce jointe inattendue ou commande présentée comme une solution de sécurité.

Avant d'installer un programme, vérifiez toujours son origine. Évitez les sites qui proposent des versions « crackées », des activateurs ou des outils prétendument capables de réparer instantanément une infection.

Restez également prudent face aux fenêtres qui vous demandent d'appuyer sur une combinaison de touches, de copier une commande ou d'autoriser une action inhabituelle.

Si vous souhaitez améliorer globalement la sécurité de votre ordinateur, consultez notre guide comment avoir un PC sans virus.

Vous pouvez aussi consulter notre guide consacré aux nouveaux types de menaces de sécurité en ligne.

Questions fréquentes sur les virus voleurs de mot de passe

Articles recommandés