Threat Spotlight

L’installation de logiciels piratés sur les appareils de travail persiste malgré le risque élevé de malwares

Le dernier rapport Threat Spotlight de Barracuda met en avant la détection de cas d'utilisateurs essayant d'installer des versions piratées ou crackées de logiciels sur leurs appareils de travail.

Les versions piratées (copiées illégalement) et crackées (altérées) de logiciels contiennent souvent du contenu malveillant, et peuvent entraîner des infections par des malwares, le vol d'identifiants, l'installation de cryptomineurs, le détournement de session, la compromission de logiciels, des attaques par ransomware, et bien plus encore. Les logiciels illicites ne peuvent pas être corrigés et mis à jour comme les versions légitimes, laissant ainsi les failles de sécurité grandes ouvertes.

Les données, issues de Barracuda XDR, montrent que les signes d'activité liée à des logiciels illicites incluent :

• L'apparition de fichiers exécutables nouveaux ou inattendus : au cours du mois dernier, le SOC de Barracuda a détecté à plusieurs reprises trois types de fichiers exécutables suspects : activate.exe, activate.x86.exe et activate.x64.exe. Il s'agit de noms de fichiers génériques, qui ne sont pas liés à un malware spécifique mais choisis pour paraître légitimes et ordinaires. On les retrouve fréquemment dans des offres groupées de logiciels piratés/crackés, des pièces jointes de phishing, de faux programmes d'installation, etc.

• Des fichiers exécutables enregistrés dans des dossiers modifiables par l'utilisateur : les fichiers suspects « activate » ont été trouvés dans des emplacements accessibles aux utilisateurs, tels que leur dossier « Téléchargements » (Downloads).

• Un lancement juste après une activité sur le navigateur : ces fichiers, qui peuvent être de gros fichiers ZIP protégés par mot de passe, étaient lancés manuellement peu de temps après une navigation web (sur Chrome ou Microsoft Edge, par exemple), et souvent via explorer.exe.

• Une interaction de l'utilisateur : les logiciels piratés/crackés nécessitent une intervention manuelle pour installer et activer le programme, et par extension, la charge utile malveillante (payload). Une activité manuelle liée au téléchargement d'un logiciel est un indicateur fort de la présence d'un logiciel illégal.

• D'autres signaux d'alarme incluent la présence de fichiers d'instructions dans le package d'installation (ce que l'on ne voit pas dans le cas d'infections automatisées par des malwares) ainsi que les tentatives de contournement des vérifications de licence.

Toutes les instances détectées ont été neutralisées par le SOC de Barracuda Managed XDR avant qu'elles ne puissent établir une persistance sur le réseau.

« Les employés qui téléchargent des logiciels gratuits, non officiels ou sans licence sur leurs appareils d'entreprise représentent un risque de sécurité majeur, car ils peuvent devenir les points d'entrée de graves incidents de sécurité », a déclaré Laila Mubashar, Cybersecurity Senior Analyst chez Barracuda. « Les entreprises doivent de toute urgence mettre en place des garde-fous pour protéger les employés d'eux-mêmes. Ces mesures doivent s'articuler autour de solutions de sécurité avancées en continu (24h/24 et 7j/7), de la restriction des autorisations et de la sensibilisation des utilisateurs. »

Pour protéger les collaborateurs et les actifs informatiques des dommages que peuvent causer les logiciels piratés ou crackés, les entreprises peuvent prendre les mesures suivantes :

• Bloquer en temps réel les fichiers exécutables inconnus ou non autorisés.
• Restreindre les droits d'administrateur local et exiger une approbation pour toutes les installations de logiciels.
• N'autoriser que l'exécution des logiciels approuvés sur les appareils de l'entreprise. Surveiller la présence de fichiers exécutables dans les dossiers Téléchargements (Downloads) et Temporaires (Temp).
• Mettre en place des politiques d'utilisation acceptable et des formations de sensibilisation pour les utilisateurs afin de réduire les comportements à haut risque.

Pour consulter le rapport complet, visitez le blog de Barracuda : https://blog.barracuda.com/2026/03/04/threat-spotlight-business-risks-pirate-software

Contacts Presse :    

Agence TEAM LEWIS   
[email protected]      

Tel : 06 17 98 29 88 / 06 18 53 06 12