Cheval de Troie
Historiquement, les chevaux de Troie informatiques (Trojan horses) ont été définis comme une catégorie de menaces qui tentent de se faire passer pour des programmes utiles afin d'inciter les utilisateurs à les exécuter.
Étant donné que les chevaux de Troie constituent une vaste catégorie, ils sont souvent divisés en plusieurs sous-catégories.
Downloader
Ces termes désignent généralement des programmes, des composants ou des fonctionnalités malveillants dont l'objectif (généralement unique) est de télécharger d'autres logiciels (généralement malveillants) sur un système infecté et de les exécuter.
Dropper
Un cheval de Troie dropper est un type de logiciel malveillant qui agit comme un vecteur, contenant un autre exécutable malveillant en son sein. Lorsqu'il est lancé, il « dépose » ou installe le fichier contenu et l'exécute.
Historiquement, le terme « dropper » était utilisé pour décrire un fichier dont le seul but était d'introduire un virus informatique dans la nature. Ceux-ci étaient parfois appelés virus de « génération zéro » par les chercheurs antivirus, de la même manière que le terme « patient zéro » était employé par les médecins et les épidémiologistes lorsqu'ils évoquaient les maladies infectieuses. Dans le cas d'un virus informatique polymorphe, son dropper peut ne pas être chiffré et se composer uniquement du code déchiffré du virus informatique.
Compacteur, crypteur, protecteur
Les compacteurs sont les « enveloppes extérieures » de certains chevaux de Troie. Leur but est de rendre plus difficile la détection et l’analyse par les logiciels antivirus et les analystes de logiciels malveillants (respectivement) en dissimulant la charge utile qu’ils contiennent. Il est d’abord nécessaire de les désempaqueter afin de déterminer leur objectif. Les compacteurs emploient souvent diverses techniques anti-débogage, anti-émulation (anti-VM) et d’obscurcissement du code pour rendre ces tâches encore plus ardues.
Les compacteurs réduisent également, en général, la taille de l'exécutable obtenu, de sorte qu'ils sont utilisés par des logiciels légitimes, et pas seulement par des logiciels malveillants. Ils remplissent plusieurs fonctions, principalement la compression de l'exécutable et la protection des applications contre le piratage de logiciels.
Porte dérobée, outil d’accès distant/cheval de Troie d’accès distant
Une porte dérobée est une application qui permet un accès distant à un ordinateur. La différence entre ce type de logiciel malveillant et une application légitime ayant des fonctionnalités similaires est que le premier est installé à l’insu de l’utilisateur.
La fonctionnalité classique d’une porte dérobée comprend la capacité d’envoyer des fichiers à l’ordinateur hôte, d’y exécuter des fichiers et des commandes, et d’exfiltrer (envoyer) des fichiers et des documents vers l’attaquant. Cette fonctionnalité est souvent associée à des fonctions d’enregistrement des touches et de capture d’écran à des fins d’espionnage et de vol de données.
Le terme « RAT » (Remote Access Tool, outil d'accès distant) peut être considéré comme un synonyme de « porte dérobée », mais il désigne généralement un ensemble complet comprenant une application client destinée à être installée sur le système cible, ainsi qu'un composant serveur permettant l'administration et le contrôle des « bots » individuels ou des systèmes compromis.
Enregistreur de frappe
Programme utilisé pour enregistrer les frappes au clavier d'un ordinateur.
Les enregistreurs de frappe peuvent être utilisés à des fins bénéfiques, comme la surveillance des employés dans un secteur réglementé, ou à des fins malveillantes, comme le vol d'identifiants de compte. Les enregistreurs de frappe sophistiqués peuvent également enregistrer les mouvements de la souris et les clics de boutons, les frappes saisies sur des claviers virtuels à l'écran, et capturer des captures d'écran ou des vidéos de ce qui est affiché.
Les enregistreurs de frappe matériels peuvent également être branchés entre un ordinateur et un clavier afin d'enregistrer les frappes au clavier.
Numéroteur
Un numéroteur est un programme conçu pour rediriger la connexion téléphonique de l'utilisateur (accès par ligne commutée) vers Internet afin d'utiliser un numéro surtaxé.
Ces programmes peuvent être utilisés de façon légale pour payer des services Internet, mais des numéroteurs frauduleux peuvent servir à rediriger une connexion vers un numéro surtaxé à l'insu de l'utilisateur de l'ordinateur. Ce type de menace est devenu rare dans les régions où le haut débit est disponible.
Si un fichier de votre ordinateur est détecté comme étant un cheval de Troie, il est recommandé de le supprimer, car il est fort probable qu'il ne contienne que du code malveillant.