Cheval de Troie
Trojan
Un cheval de Troie est un programme qui paraît légitime mais exécute des fonctions malveillantes après son installation; il ne se réplique pas nécessairement.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Un cheval de Troie est un programme qui paraît légitime mais exécute des fonctions malveillantes après son installation; il ne se réplique pas nécessairement. L’analyse doit rapprocher les traces du service, de l’identité ou du terminal concernés et reconstituer la chronologie réelle.
EXEMPLE CONCRET
« Un faux logiciel de facturation installe silencieusement un composant de prise de contrôle. »
Déroulement habituel
- 1Distribuer un programme déguisé en application utile.
- 2Convaincre l'utilisateur d'exécuter l'installateur.
- 3Installer une charge malveillante sous couvert du logiciel.
- 4Établir éventuellement une connexion distante ou une persistance.
- 5Voler des données ou exécuter les actions de la charge.
Signes d’alerte
- Application inconnue
- Connexions réseau inhabituelles
- Désactivation de protections
- Logiciels inconnus après installation et connexions suspectes.
- Urgence inhabituelle et consignes atypiques.
- Expéditeur, adresse ou origine du logiciel incohérents.
- Demandes de contournement des procédures.
- Activité inconnue après l’interaction.
Comment se protéger
- Télécharger depuis l’éditeur
- Vérifier la signature du fichier
- Utiliser un compte sans droits administrateur
- Télécharger depuis les éditeurs officiels et vérifier les signatures.
- Former les utilisateurs au signalement.
- Utiliser une MFA résistante au phishing si pertinente.
- Limiter les privilèges et protéger les postes.
- Contrôler les paiements et modifications sensibles.
- Conserver des journaux fiables.
Si vous pensez être victime
Cesser l’interaction, contacter le service officiel, révoquer les accès potentiellement exposés et conserver messages et journaux. Examiner les ressources touchées et prévenir les personnes concernées si des données ou paiements ont été compromis.
Dernière mise à jour : 8 octobre 2026