Cheval de Troie

Définition

Un cheval de Troie est un logiciel malveillant dissimulé dans un programme d'apparence légitime, que l'utilisateur installe lui-même. Contrairement au virus et au ver, il ne se reproduit pas : il n'a pas besoin de se propager puisqu'il obtient son exécution de la personne visée.

À ne pas confondre avec

Toutes les attaques qu'on confond, côte à côte : le comparateur « X ou Y ? »

Comment ça fonctionne

Le mécanisme n'est pas technique, il est éditorial : rendre l'installation désirable. Un logiciel payant proposé gratuitement, un utilitaire qui promet d'accélérer un appareil lent, une version modifiée d'une application connue, un lecteur qu'un site prétend nécessaire pour afficher son contenu. Le programme téléchargé fait généralement ce qu'il annonce, ce qui écarte le soupçon, et exécute en même temps sa charge réelle : ouvrir un accès distant, installer d'autres composants, collecter des identifiants. La conséquence pratique est que le moment décisif n'est pas l'exécution mais le téléchargement — c'est la seule étape où la décision vous appartient encore entièrement.

Pourquoi ça marche

Le programme fait ce qu'il promet, ce qui écarte le soupçon. La gratuité d'un logiciel payant ou la promesse d'un appareil plus rapide créent une envie qui passe avant la question de la provenance.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Logiciel habituellement payant proposé gratuitement, ou version « débridée » d'une application connue
• Téléchargement proposé depuis un site tiers, un lien de messagerie ou une publicité plutôt que depuis l'éditeur
• Installation qui réclame des droits d'administration sans raison liée à sa fonction annoncée
• Programme présenté comme indispensable pour lire une vidéo ou ouvrir un document
• Applications ou icônes apparues après l'installation, que vous n'avez pas choisies

Comment vérifier

Avant d'installer : partez du nom de l'éditeur et rejoignez son site par une recherche indépendante plutôt que par le lien qui vous est proposé, puis téléchargez depuis là. Sur téléphone, restez sur le magasin d'applications officiel. Après coup, la vérification est beaucoup moins fiable — un programme conçu pour ne pas se voir se voit mal — ce qui est précisément la raison de vérifier avant.

Les questions à se poser, dans l'ordre

1. 1

   Le logiciel vient-il d'ailleurs que du site de son éditeur ou d'un magasin officiel ?

   Si oui : Ne l'installez pas : rejoignez l'éditeur par une recherche indépendante.

2. 2

   L'installation vous demande-t-elle de désactiver une protection ?

   Si oui : Arrêtez : c'est une raison suffisante de renoncer.

3. 3

   Avez-vous déjà installé et lancé le programme ?

   Si oui : Déconnectez l'appareil et changez vos mots de passe depuis un autre appareil, en commençant par la messagerie.

Que faire

N'installez que depuis la source d'origine, même quand un intermédiaire paraît plus commode. Refusez les logiciels que l'on vous présente comme nécessaires pour consulter un contenu : c'est un prétexte, pas un besoin technique.

Si c'est déjà arrivé

Déconnectez l'appareil du réseau. Considérez que tous les identifiants saisis ou enregistrés sur cette machine sont exposés et changez-les depuis un autre appareil, en commençant par la messagerie qui sert à réinitialiser les autres comptes. La désinstallation du programme ne suffit pas à établir que la machine est saine : sur un appareil qui contient des données importantes, la réinstallation du système est la seule remise à zéro dont on puisse répondre. Signalez les faits sur cybermalveillance.gouv.fr.

• Checklist d'urgence : « Vous avez installé un logiciel ou laissé quelqu'un prendre la main sur votre appareil »
• L'assistant « J'ai cliqué » : les gestes après un site piégé, dans l'ordre

Pour que ça ne se reproduise pas

• N'installez que depuis la source d'origine, même si un intermédiaire paraît plus commode.
• Refusez tout programme présenté comme nécessaire pour lire un contenu.
• Gardez votre protection active : une installation qui demande de la couper n'est pas légitime.

Les gestes qui déjouent cette attaque

• J'ai laissé quelqu'un prendre la main sur mon appareil : que faireJ'ai installé un logiciel ou laissé un « technicien » prendre la main sur mon ordinateur, que faire ?

Questions fréquentes

Quelle différence avec un virus ?

La reproduction. Un virus se copie pour se répandre ; un cheval de Troie ne se copie pas, parce qu'il obtient de vous ce que le virus doit voler — son exécution. C'est aussi pourquoi il n'y a rien à « attraper » : il y a eu une installation.

Le logiciel que j'ai installé fonctionne normalement. Est-ce rassurant ?

Non, c'est le principe même du procédé. Un programme piégé qui ne remplirait pas sa fonction annoncée serait désinstallé dans la minute. Le fonctionnement normal est un argument de discrétion, pas une preuve d'innocuité.

Attaques liées

• Rançongiciel (ransomware)
• Faux téléchargement
• Fausse mise à jour de navigateur
• Logiciel espion (spyware)
• Application malveillante
• Botnet (réseau d'appareils zombies)
• Baiting (appât)
• Infostealer (logiciel voleur d'identifiants)
• Virus informatique
• Ver informatique
• Rootkit
• Cryptojacking (minage pirate)
• Scareware (logiciel alarmiste)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement