Cheval de Troie

Définition

Un cheval de Troie est un logiciel malveillant dissimulé dans un programme d'apparence légitime, que l'utilisateur installe lui-même. Contrairement au virus et au ver, il ne se reproduit pas : il n'a pas besoin de se propager puisqu'il obtient son exécution de la personne visée.

Comment ça fonctionne

Le mécanisme n'est pas technique, il est éditorial : rendre l'installation désirable. Un logiciel payant proposé gratuitement, un utilitaire qui promet d'accélérer un appareil lent, une version modifiée d'une application connue, un lecteur qu'un site prétend nécessaire pour afficher son contenu. Le programme téléchargé fait généralement ce qu'il annonce, ce qui écarte le soupçon, et exécute en même temps sa charge réelle : ouvrir un accès distant, installer d'autres composants, collecter des identifiants. La conséquence pratique est que le moment décisif n'est pas l'exécution mais le téléchargement — c'est la seule étape où la décision vous appartient encore entièrement.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Logiciel habituellement payant proposé gratuitement, ou version « débridée » d'une application connue
• Téléchargement proposé depuis un site tiers, un lien de messagerie ou une publicité plutôt que depuis l'éditeur
• Installation qui réclame des droits d'administration sans raison liée à sa fonction annoncée
• Programme présenté comme indispensable pour lire une vidéo ou ouvrir un document
• Applications ou icônes apparues après l'installation, que vous n'avez pas choisies

Comment vérifier

Avant d'installer : partez du nom de l'éditeur et rejoignez son site par une recherche indépendante plutôt que par le lien qui vous est proposé, puis téléchargez depuis là. Sur téléphone, restez sur le magasin d'applications officiel. Après coup, la vérification est beaucoup moins fiable — un programme conçu pour ne pas se voir se voit mal — ce qui est précisément la raison de vérifier avant.

Que faire

N'installez que depuis la source d'origine, même quand un intermédiaire paraît plus commode. Refusez les logiciels que l'on vous présente comme nécessaires pour consulter un contenu : c'est un prétexte, pas un besoin technique.

Si c'est déjà arrivé

Déconnectez l'appareil du réseau. Considérez que tous les identifiants saisis ou enregistrés sur cette machine sont exposés et changez-les depuis un autre appareil, en commençant par la messagerie qui sert à réinitialiser les autres comptes. La désinstallation du programme ne suffit pas à établir que la machine est saine : sur un appareil qui contient des données importantes, la réinstallation du système est la seule remise à zéro dont on puisse répondre. Signalez les faits sur cybermalveillance.gouv.fr.

Questions fréquentes

Quelle différence avec un virus ?

La reproduction. Un virus se copie pour se répandre ; un cheval de Troie ne se copie pas, parce qu'il obtient de vous ce que le virus doit voler — son exécution. C'est aussi pourquoi il n'y a rien à « attraper » : il y a eu une installation.

Le logiciel que j'ai installé fonctionne normalement. Est-ce rassurant ?

Non, c'est le principe même du procédé. Un programme piégé qui ne remplirait pas sa fonction annoncée serait désinstallé dans la minute. Le fonctionnement normal est un argument de discrétion, pas une preuve d'innocuité.

Attaques liées

• Rançongiciel (ransomware)
• Faux téléchargement
• Fausse mise à jour de navigateur
• Logiciel espion (spyware)
• Application malveillante
• Botnet (réseau d'appareils zombies)
• Baiting (appât)
• Infostealer (logiciel voleur d'identifiants)
• Virus informatique
• Ver informatique
• Rootkit
• Cryptojacking (minage pirate)
• Scareware (logiciel alarmiste)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement