Logiciels malveillants
Keylogger
Enregistreur de frappes
Un keylogger enregistre les frappes clavier pour collecter des identifiants ou des données saisies; certains utilisent des hooks logiciels, d’autres un dispositif physique.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Un keylogger enregistre les frappes clavier pour collecter des identifiants ou des données saisies; certains utilisent des hooks logiciels, d’autres un dispositif physique. L’analyse doit rapprocher les traces du service, de l’identité ou du terminal concernés et reconstituer la chronologie réelle.
EXEMPLE CONCRET
« Après installation d’un utilitaire piraté, des mots de passe saisis sur le poste sont utilisés ailleurs. »
Déroulement habituel
- 1Introduire un logiciel espion ou un dispositif de capture.
- 2Activer l'enregistrement des frappes sur le terminal.
- 3Collecter les saisies dans les applications ciblées.
- 4Stocker ou transmettre les séquences enregistrées.
- 5Réutiliser les identifiants ou informations obtenus.
Signes d’alerte
- Processus inconnu
- Périphérique USB suspect
- Connexions sortantes répétées
- Processus de surveillance inconnus.
- Processus ou fichiers non reconnus.
- Connexions inhabituelles.
- Alertes concordantes de sécurité.
- Modifications de configuration inattendues.
Comment se protéger
- Contrôle physique des appareils
- EDR ou antivirus à jour
- Maintenir une protection endpoint.
- empêcher les installations non fiables.
- utiliser MFA résistante au phishing..
- Corréler les journaux d’identité et de sécurité des postes.
- Préparer une procédure de réponse à incident testée.
Si vous pensez être victime
Stopper l’activité suspecte, conserver les journaux et messages, révoquer les sessions ou secrets concernés, examiner les modifications et signaler toute exposition confirmée.
Dernière mise à jour : 8 octobre 2026