Plan du site

Contact

Xanetiz > Sécurité > L'infection par un cheval de Troie

Les malwares

On parle souvent d'infections, de virus ou de spywares mais de manière très vague. C'est pourquoi j'ai envie de décrire la méthode de l'infection par un cheval de Troie. Je ne vais pas vous expliquer comment utiliser ce type de malware, mais comment certaines personnes se font infecter et comment cela fonctionne.

Le cheval de Troie (Trojan)

Ce nom vient de l'antiquité, où les Troyens se sont fait avoir par les Grecs avec une ruse toute simple. Ils ont fait croire qu'ils s'avouaient vaincus et qu'ils étaient partis en laissant une statue (un cheval) comme récompense. Les Troyens, naïfs, l'ont fait rentrer dans la cité. Mais quelques Grecs étaient cachés à l'intérieur et en ont profité pour ouvrir les portes de la muraille à l'armée qui s'était cachée.

Le principe du malware est exactement le même. La personne infectée : Troie. Le hacker : Les Grecs. Le programme : Le cheval.

Ainsi, le cheval de Troie utilise la naïveté de l'utilisateur pour infecter son PC. Celui-ci est le plus souvent répartis en deux programmes : le client et le serveur. Le but du pirate est d'envoyer le serveur à une personne afin qu'il l'exécute ce qui infectera son PC et permettra au pirate d'en prendre le contrôle avec le programme client.

Méthode d'infection et fonctionnement

Voilà comment cela s'organise, de l'infection jusqu'à la prise de contrôle de votre machine par le pirate :

• Envoie d'un e-mail contenant le fichier serveur. Celui-ci se camoufle sous un nom attirant et utilise la naïveté de la personne.
• Cette personne exécute le programme serveur. Elle est infectée. Le serveur a ouvert un port sur l'ordinateur cible.
• Le logiciel client se connecte à la machine cible à travers ce port. Elle a maintenant le contrôle de cet ordinateur.

Le pirate a également besoin de votre adresse IP.

Voilà comment on peut se faire pirater un ordinateur. Le pire c'est que lorsque l'on se fait infecter, on ne s'en rend pas compte car l'exécution du serveur est silencieuse (logique). En ayant ce port ouvert, vous pourrez être la cible de tous les pirates qui utilisent ce cheval de Troie car il existe des scanners de ports qui cherchent et affichent les personnes infectées. Vous seriez donc dans cette liste.

Pour éviter toutes infections :

• N'ouvrez jamais les fichiers joints de personnes inconnus.
• Pour les contacts de confiance, analysez quand même ces fichiers, peut-être que ces personnes ont été infectées elles-mêmes et vous envoient un virus sans le savoir.
• Installez un pare-feu et un antivirus pour vous protéger.

Le pare-feu Sunbelt Personal Firewall :

Pour résumer

• Un cheval de Troie est un programme malveillant qui va utiliser votre naïveté pour vous infecter.
• Il faut toujours analyser les pièces jointes que vous recevez par e-mail.
• Le meilleur moyen de se protéger contre les intrusions est d'utiliser un firewall.

Copyright © 2012 Xanetiz - Valide XHTML / CSS