Cheval de Troie
trojan · troyen · RAT · cheval de Troie d’accès à distance · remote access trojan · loader · dropper
Logiciel malveillant déguisé en programme ou en document légitime, qui ouvre en secret un accès à l’attaquant une fois installé par la victime elle-même.
En pratique
Contrairement à un ver, le cheval de Troie ne se propage pas seul : il compte sur la victime pour l’ouvrir (fausse facture, logiciel piraté, faux outil de visioconférence, extension de navigateur). Une fois actif, il peut voler des identifiants, donner un contrôle à distance (on parle alors de RAT) ou télécharger d’autres logiciels malveillants, comme un rançongiciel. Beaucoup d’attaques graves commencent ainsi, bien avant le chiffrement des données.
Apparu en 2014 comme cheval de Troie bancaire, Emotet est devenu l’un des principaux « chargeurs » de la cybercriminalité : diffusé par des pièces jointes piégées, parfois en réponse à de vraies conversations volées, il installait ensuite d’autres maliciels comme TrickBot, porte d’entrée de rançongiciels. Une opération internationale coordonnée par Europol l’a démantelé en janvier 2021.
Comment s’en protéger
- N’installer que des logiciels issus de sources officielles, sans droits d’administrateur au quotidien.
- Bloquer les macros des documents venus d’Internet et filtrer les pièces jointes à risque.
- Déployer un EDR et surveiller les connexions sortantes vers des serveurs inconnus.
- Vérifier auprès de l’expéditeur toute pièce jointe inattendue, même dans une conversation existante.
