Les Trojans

Qu’est-ce qu’un cheval de Troie ?

Un virus cheval de Troie est un type de code malveillant qui utilise la tromperie afin d’inciter les utilisateurs à l’autoriser sur leurs ordinateurs. Son nom provient du récit de la Grèce antique, dans lequel un cheval de bois fut introduit dans la ville assiégée de Troie sous l’apparence d’un trophée. Mais il s’est avéré que le cheval contenait en réalité des guerriers ennemis, qui finirent par capturer et détruire la ville.

 

La comparaison vient donc du fait que les virus chevaux de Troie prétendent être ce qu’ils ne sont pas. Et une fois qu’ils sont entrés dans le système de leur victime, ils sont libres d’exécuter leur véritable objectif.

Quant à ce que cet objectif peut être, les possibilités sont nombreuses. Les virus chevaux de Troie sont extrêmement polyvalents et peuvent être programmés pour un large éventail de tâches malveillantes différentes. Nous les aborderons un peu plus en détail plus loin dans cet article, mais une courte liste de leurs capacités inclut le vol, l’espionnage, la corruption des données et la perturbation des performances.

Outre leur polyvalence, les chevaux de Troie sont également connus pour être plutôt difficiles à détecter, car ils présentent rarement des symptômes. Et bien que nous appelions ce type de malware des « virus », c’est un abus de langage, et il est bon de savoir que les chevaux de Troie ne sont pas exactement la même chose que les virus classiques. Une distinction importante entre les deux est que, contrairement aux virus classiques, les chevaux de Troie ne peuvent pas se répliquer eux-mêmes.  

Comment un cheval de Troie vous infecte-t-il ?

La réponse à cette question se trouve dans le nom du code malveillant dont nous parlons. En effet, les chevaux de Troie utilisent diverses formes de déguisement afin de vous tromper, de gagner votre confiance et de vous amener à les installer dans votre système.

Par exemple, un cheval de Troie peut se faire passer pour une application logicielle légitime disponible au téléchargement sur un site douteux (voire illégal). Et dès que vous donnez votre autorisation et exécutez le fichier exécutable sur votre ordinateur, il est libre d’effectuer la tâche malveillante pour laquelle il a été conçu au départ.

Autre possibilité, et c’est peut-être le scénario le plus fréquent : vous pouvez recevoir un cheval de Troie par e-mail ou via une autre plateforme de messagerie. Dans ce cas, le cheval de Troie sera déguisé en pièce jointe, ou il pourra même être intégré dans un lien sur lequel on vous demande de cliquer. Dans les deux cas, un seul clic suffit généralement à libérer le malware. Si vous avez un message/fichier/lien de ce type qui vous semble suspect sans que vous en soyez totalement certain, nous avons un scanner antivirus gratuit que vous pouvez utiliser.

Que peut faire un cheval de Troie ?

C’est ici que les choses deviennent étranges. Les chevaux de Troie sont si incroyablement polyvalents qu’il est difficile d’imaginer toute l’ampleur des dommages potentiels qu’ils peuvent causer sur un système. Voici une liste d’utilisations possibles de cette catégorie de malware, mais elle n’est en aucun cas exhaustive.

• Destruction. Les chevaux de Troie peuvent être programmés pour corrompre directement des fichiers, voire des systèmes d’exploitation entiers, en formatant des disques, en supprimant des données, etc.
• Porte dérobée. Un élément malveillant de ce type peut être utilisé comme « porte dérobée » vers votre système afin que des tiers y accèdent ou que d’autres menaces malveillantes y entrent (par exemple un ransomware).
• Accès à distance. Dans ce cas, le cheval de Troie fournit à ses créateurs un accès à distance à votre ordinateur et leur permet d’en prendre le contrôle complet.
• Bancaire. Il existe des chevaux de Troie conçus spécialement pour voler des informations financières sur les ordinateurs infectés.
• DDoS. Les chevaux de Troie peuvent également être utilisés pour lancer des attaques DDoS afin de mettre hors service certains réseaux. Dans ce cas, le malware envoie depuis votre ordinateur de multiples requêtes vers l’adresse web ciblée.
• Espionnage. Les chevaux de Troie peuvent aussi très souvent être utilisés pour vous espionner et/ou observer la façon dont vous utilisez votre ordinateur. Par exemple, ils peuvent prendre des captures d’écran, dresser une liste des applications actives ou même enregistrer vos frappes au clavier.

Comment supprimer un cheval de Troie ?

Comme indiqué plus haut, les chevaux de Troie sont assez connus pour leur capacité à très bien se cacher dans le système infecté. Certains peuvent même imiter des processus ou des fichiers système afin d’éviter la détection. Localiser un cheval de Troie dans votre système n’est donc pas une tâche facile et se fait de préférence à l’aide d’un scanner anti-malware professionnel, comme celui que vous pouvez télécharger ici.

N’hésitez pas non plus à consulter les guides de suppression que nous avons développés si vous connaissez le cheval de Troie précis qui vous a infecté. Ils contiennent des instructions pour localiser et supprimer manuellement le malware.