Technique
Malware
Définition
un malware (logiciel malveillant) est tout code conçu pour nuire à un système ou détourner son fonctionnement. La famille regroupe des catégories distinctes : virus, ver, cheval de Troie, rootkit, spyware, loader, cheval de Troie d'accès distant (RAT) ou wiper. Le ransomware en est une sous-catégorie à visée financière.
Pourquoi c'est important
le malware est le véhicule concret de la plupart des compromissions. Les attaquants enchaînent souvent un chargeur discret, puis un implant persistant, en s'appuyant sur des binaires légitimes du système (technique LOLBins) pour échapper aux détections. Le malware sans fichier (fileless), résidant en mémoire, complique l'analyse. En 2026, l'IA générative facilite la production de variantes polymorphes qui échappent aux signatures statiques, ce qui déplace la détection vers l'analyse comportementale plutôt que la simple correspondance d'empreintes. Sans télémétrie ni surveillance continue, un implant peut rester actif des semaines avant le passage à l'acte.
Comment AOCSI l'adresse
notre offre de SOC et MDR externalisé repose sur des sondes EDR qui détectent les comportements anormaux et non uniquement les signatures connues, avec analyse et réponse 24/7. En cas de compromission, nos analystes procèdent au rétro-ingénierie du code pour extraire les indicateurs de compromission et cartographier la portée réelle de l'infection.
De la définition à la protection.
Nos experts transforment ces concepts en sécurité concrète pour votre organisation.