Malwares et Attaques Courantes

Les élèves de 3ème comprennent mieux les menaces numériques quand ils les expérimentent directement dans un cadre guidé. Travailler sur des exemples concrets et des simulations les aide à passer d'une connaissance théorique à une compétence pratique, essentielle pour leur autonomie en ligne.

• 3ème
• Maîtrise du Numérique et Ingénierie Systèmes
• 4 activités
• 15 min–35 min

Objectifs d’apprentissage

1. Comparer les modes de propagation et les impacts de différents types de malwares (virus, vers, chevaux de Troie).
2. Expliquer comment les techniques d'hameçonnage exploitent les biais cognitifs humains pour obtenir des informations confidentielles.
3. Concevoir des mesures de protection concrètes contre les attaques par hameçonnage et déni de service.
4. Classifier les malwares selon leur nature et leur méthode de diffusion.

Étude de cas

⏱ 35 min·Petits groupes

Collaborative Classification : Le Bestiaire des Malwares

Chaque groupe reçoit des fiches décrivant des incidents de sécurité réels (anonymisés). Ils doivent identifier le type de malware impliqué, son mode de propagation et ses conséquences, puis créer une fiche signalétique pour chaque catégorie.

Préparation et détails

Comparez les caractéristiques et les modes de propagation des différents types de malwares.

Conseil de facilitation: Pendant le Bestiaire des Malwares, fournissez des fiches signalétiques incomplètes que les groupes doivent compléter ensemble pour encourager la collaboration.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Jeu de rôle

⏱ 25 min·Binômes

Jeu de rôle: L'Attaque de Phishing

L'enseignant envoie un faux email d'hameçonnage (pré-annoncé comme exercice) aux binômes. Les élèves analysent chaque élément du message (expéditeur, lien, ton, demande) et rédigent un rapport d'analyse avec les indices qui trahissent la fraude.

Préparation et détails

Expliquez comment l'hameçonnage exploite la psychologie humaine pour obtenir des informations.

Conseil de facilitation: Lors du jeu de rôle sur le phishing, jouez vous-même le rôle de l'attaquant pour montrer comment les techniques évoluent et piègent même les plus attentifs.

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Étude de cas

⏱ 30 min·Petits groupes

Débat Structuré : Comment se Protéger ?

Trois groupes défendent chacun une stratégie de protection (antivirus, formation des utilisateurs, sauvegardes régulières). Après préparation, chaque groupe argumente devant la classe. Un vote final détermine quelle stratégie est jugée la plus efficace, suivi d'une synthèse sur la complémentarité des approches.

Préparation et détails

Concevez des stratégies pour se protéger contre les attaques de phishing.

Conseil de facilitation: Pour le débat structuré, utilisez un minuteur visible pour chaque prise de parole afin de maintenir le rythme et l'équité.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Penser-Partager-Présenter

⏱ 15 min·Binômes

Penser-Partager-Présenter: Virus, Ver ou Cheval de Troie ?

L'enseignant décrit quatre scénarios d'infection. Chaque élève identifie seul le type de malware, compare avec son voisin, puis les binômes expliquent leur raisonnement en se basant sur le mode de propagation spécifique.

Préparation et détails

Comparez les caractéristiques et les modes de propagation des différents types de malwares.

Conseil de facilitation: Dans l'activité Penser-Partager-Présenter, demandez aux élèves de reformuler à voix haute ce qu'ils ont compris avant de partager avec le groupe.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Enseigner ce sujet

Les élèves de cet âge apprennent mieux par la découverte guidée et l'erreur constructive. Évitez les cours magistraux longs sur les détails techniques : privilégiez des exemples visuels (captures d'écran de malwares, vidéos courtes) et des discussions ouvertes. Les activités collaboratives réduisent l'anxiété liée à la complexité du sujet, tout en renforçant l'esprit critique face aux menaces numériques.

À quoi s’attendre

À la fin de ces activités, les élèves doivent être capables de classifier correctement les principaux types de malwares, d'identifier les techniques d'attaque comme le phishing, et de proposer des mesures de protection adaptées à chaque menace. Leur participation active et leurs échanges structurés montreront cette maîtrise.

Attention à ces idées reçues

Idée reçue courante

Tous les logiciels malveillants sont des "virus".

Ce qu'il faut enseigner à la place

During l'activité Collaborative Classification : Le Bestiaire des Malwares, fournissez des exemples variés (virus, ver, cheval de Troie) sur des fiches illustrées. Demandez aux élèves de comparer leurs mécanismes d'action et de classer chaque exemple dans la bonne catégorie en justifiant leur choix.

Idée reçue courante

Le phishing ne fonctionne que sur les personnes âgées ou peu habituées au numérique.

Ce qu'il faut enseigner à la place

During le Jeu de Rôle : L'Attaque de Phishing, analysez ensemble un email de phishing ciblé sur les adolescents (ex : faux concours TikTok ou fausse alerte Snapchat). Soulignez les éléments manipulateurs (urgence, récompense) et notez les réactions des élèves pour montrer que personne n'est immunisé.

Idée reçue courante

Un cheval de Troie se voit immédiatement car l'ordinateur ralentit.

Ce qu'il faut enseigner à la place

During l'activité Penser-Partager-Présenter : Virus, Ver ou Cheval de Troie ?, montrez une capture d'écran du gestionnaire des tâches d'un ordinateur infecté. Demandez aux élèves d'identifier les processus suspects et d'expliquer pourquoi un cheval de Troie moderne reste invisible pour éviter la détection.

Idées d'évaluation

Vérification rapide

After l'activité Collaborative Classification : Le Bestiaire des Malwares, distribuez une courte description d'un incident de sécurité (ex : 'Un programme téléchargé envoie vos mots de passe à un serveur inconnu'). Demandez aux élèves d'identifier le type de malware et d'expliquer pourquoi c'est un risque. Recueillez les réponses pour évaluer leur compréhension immédiate.

Question de discussion

During le débat structuré : Comment se Protéger ?, posez la question : 'Comment un ver informatique peut-il se propager plus rapidement qu'un virus ?'. Encouragez les élèves à utiliser le vocabulaire appris et à comparer les mécanismes de propagation. Notez les arguments pertinents pour évaluer leur capacité d'analyse.

Billet de sortie

After l'activité Penser-Partager-Présenter : Virus, Ver ou Cheval de Troie ?, demandez à chaque élève de lister une mesure de protection contre le phishing et une mesure contre un déni de service. Ils doivent aussi expliquer brièvement pourquoi chaque mesure est efficace. Cela permet de vérifier l'application des stratégies de défense.

Extensions et étayage

• Challenge : Proposez aux élèves rapides de concevoir une affiche de prévention contre un malware spécifique, en utilisant les critères de classification appris.
• Scaffolding : Pour les élèves en difficulté, donnez des étiquettes pré-remplies avec les caractéristiques des malwares à associer aux bonnes catégories.
• Deeper : Invitez un intervenant extérieur (ex : gendarme du numérique) pour un retour d'expérience sur des cas réels d'attaques en milieu scolaire.

Vocabulaire clé

Malware	Logiciel malveillant conçu pour nuire à un système informatique, voler des données ou perturber son fonctionnement.
Virus informatique	Programme qui s'attache à un fichier ou à un programme légitime et se réplique lorsque ce dernier est exécuté.
Ver informatique	Logiciel malveillant autonome qui se propage activement sur les réseaux sans nécessiter l'intervention de l'utilisateur ou l'infection d'un fichier.
Cheval de Troie	Malware déguisé en logiciel légitime ou utile, qui exécute des actions malveillantes une fois installé sur le système.
Hameçonnage (Phishing)	Technique d'usurpation d'identité visant à obtenir des informations sensibles (identifiants, coordonnées bancaires) par le biais de communications frauduleuses (e-mails, SMS).
Déni de Service (DoS/DDoS)	Attaque visant à rendre un service (site web, serveur) indisponible en le submergeant de requêtes, le rendant inaccessible aux utilisateurs légitimes.