Cheval de Troie
Programme d’apparence utile ou légitime qui cache une fonction malveillante, comme un accès à distance ou le vol de données.
Définition complète
Un cheval de Troie (en anglais Trojan horse) est un programme qui donne l’impression d’avoir une fonction utile, mais qui possède une fonction cachée et potentiellement malveillante. Comme dans le mythe, la victime fait elle-même entrer l’attaquant en installant ou en ouvrant le programme.
Il se présente sous la forme d’une fausse mise à jour, d’un logiciel piraté, d’une application mobile, d’un document joint à un courriel ou d’un outil gratuit. Une fois exécuté, il peut ouvrir un accès à distance à l’attaquant (on parle alors de RAT, Remote Access Tool), voler des identifiants, enregistrer les frappes au clavier ou télécharger d’autres logiciels malveillants, dont des rançongiciels.
Contrairement à un ver, le cheval de Troie ne se propage généralement pas seul : il dépend d’une action de l’utilisateur, ce qui explique qu’il soit souvent associé à l’hameçonnage.
Source : NIST, glossaire du CSRC (Trojan horse), ANSSI, CyberDico
Exemple concret
La responsable RH d’une PME industrielle reçoit une candidature spontanée avec un « CV » à télécharger via un lien. Le fichier est en réalité un exécutable déguisé. En l’ouvrant, elle installe un outil d’accès à distance : pendant trois semaines, l’attaquant explore le réseau depuis son poste avant de déclencher un rançongiciel sur les serveurs.
Comment se protéger
- Retirer les droits d’administrateur aux utilisateurs pour empêcher l’installation de programmes non validés.
- Autoriser uniquement les logiciels et applications issus de sources officielles ou d’une liste validée.
- Afficher les extensions de fichiers sur les postes pour repérer un « .exe » déguisé en document.
- Déployer un antivirus ou un EDR et surveiller les connexions sortantes inhabituelles.
- Sensibiliser aux pièces jointes et aux liens de téléchargement inattendus, y compris les candidatures et les factures.
Questions fréquentes
Au sens strict, un virus s’insère dans d’autres fichiers pour se propager, alors qu’un cheval de Troie se fait passer pour un programme légitime et compte sur l’utilisateur pour l’installer. Dans le langage courant, les deux sont regroupés sous le terme de logiciel malveillant.
Il est conçu pour rester discret. Des alertes de l’antivirus, des connexions réseau inhabituelles, des comptes qui se connectent seuls ou un poste anormalement lent sont des indices. En cas de doute, une analyse par un spécialiste est recommandée.
Termes liés
Antivirus
Logiciel détectant et supprimant les programmes malveillants.
Phishing
Technique d'hameçonnage par email pour voler des données sensibles.
Logiciel malveillant (malware)
Programme conçu pour perturber, espionner ou prendre le contrôle d’un système informatique à l’insu de son propriétaire.
Ransomware
Logiciel malveillant qui chiffre vos données et exige une rançon.
Vous avez besoin d'un expert en Cheval de Troie ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.