Fiche relue le .
Définition
Un malware (logiciel malveillant) est tout code conçu pour nuire à un système ou détourner son fonctionnement. La famille regroupe des catégories distinctes : virus, ver, cheval de Troie, rootkit, spyware, loader, cheval de Troie d'accès distant (RAT) ou wiper. Le ransomware en est une sous-catégorie à visée financière.
Pourquoi c'est important
Le malware est le véhicule concret de la plupart des compromissions. Les attaquants enchaînent souvent un chargeur discret, puis un implant persistant, en s'appuyant sur des binaires légitimes du système (technique LOLBins) pour échapper aux détections. Le malware sans fichier (fileless), résidant en mémoire, complique l'analyse. L'IA générative facilite la production de variantes polymorphes qui échappent aux signatures statiques, ce qui déplace la détection vers l'analyse comportementale. Sans télémétrie ni surveillance continue, un implant peut rester actif des semaines avant le passage à l'acte.
Ce que fait AOCSI
En cas de compromission, notre investigation forensic analyse les échantillons pour en extraire les indicateurs de compromission et mesurer la portée réelle de l'infection ; une rétro-ingénierie approfondie d'un code inconnu se cadre au cas par cas. Côté prévention, notre offre d'EDR managé, en cours d'ouverture avec un partenaire opérateur, détecte les comportements anormaux et pas seulement les signatures connues.
Pôle de rattachementSOC & MDR externalisésPrestations et prix