Publié le 28-02-2004 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur

Cheval de Troie

> Introduction

Son inventeur s'appelait Ulysse et ses utilisateurs n'ont jamais été aussi actifs depuis internet. Son inventeur s'appelait Ulysse et ses utilisateurs n'ont jamais été aussi actifs depuis internet. Le cheval de Troie est aujourd'hui devenu une arme qui si on n'y prend pas garde peut transformer vos surfs en cauchemar numérique. Explication et découverte de ce que sont ces espions pas si virtuels que ça.

>> Un peu de vocabulaire

Un cheval de Troie, connu aussi sous le nom de trojan est un logiciel qui permet de prendre le contrôle à distance d'une autre machine. Pour cela le pirate tente d'infecter sa cible avec un logiciel serveur qui permettra de copier, lire, voir ce qui se passe sur la machine infectée. Un Trojan ne peut fonctionner que si la machine cible possède le serveur du trojan et que cette machine soit connectée sur internet. Les troyen, pluriel de trojan, les plus connus sont : Back Orifice, NetBus, Subseven, ... Il en existe des centaines.

A quoi sert un trojan ?
Première chose, à prendre la main dans une machine connectée au réseau. Avec le câble et l'ADSL, les machines ont une fâcheuse tendance à rester allumées et connectées au réseau des réseaux. Le pirate devient ainsi le nouveau propriétaire de l'ordinateur. Il peut ainsi fouiller dans le disque dur, lire les mels, ...

Le second intérêt pour un pirate de se servir d'un trojan, et d'utiliser la machine ainsi investit pour la transformer en Zombie. Comprenez en machine obéissante pour agir comme passerelle à un piratage ou un Déni Distribué de Service. Pour le premier cas, la machine ainsi infectée va laisser des traces du piratage. Le pirate, lui, pouvant être à des centaines de kilomètres de cette machine. Pour le deuxième cas, le DDoS, le pirate aura infecté plusieurs machines afin qu'elles attaquent , en même temps, un cible précise afin de bloquer ses services.

Exemple de trojan
Le trojan Subseven est devenu une référence très rapidement pas sa simplicité et facilité de mise en place. Compatible avec les fonctions Socks4/Socks5 des serveurs proxy, en gros le pirate va pouvoir se cacher derrières des IP qui ne lui appartiennent pas, ce cheval de Troie permet de surveiller la machine infectée, de "renifler" le réseau, d'analyser le trafic réseau, donc de faire main passe sur des mots de passe par exemple. Il utilise aussi le multi-port qui à chaque connexion permet de changer de mode de connexion à la machine cible, ce qui rendez la configuration des firewalls plutôt difficile.

SubSeven 2.2 est une arme communiquante car elle peut prévenir le pirate par E-mail, IRC ou Icq qu'une machine cible vient de se connecter mais aussi, par exemple, les touches frappés au clavier directement via le courrier électronique de l'espion.

>>> Comment se protéger

Comme nous l'avons vu, un trojan s'installe dans une machine via un fichier joint par mel, irc, p2p, ... Il faut donc refuser les programmes dont on ne connaît pas la provenance.

Choisissez plutôt de télécharger ces logiciels directement sur les sites officiels. Patcher vos logiciels de communication et de surf. Les mises à jour de sécurité sont fréquentes et ne sont pas là pour faire jolies. Un antivirus mis à jour continuellement couplé à un firewall devrait permettre de boucler votre sécurité.

Ne pensez pas que ce faire avoir par un trojan n'arrive qu'aux autres. Les cas se multiplient et peuvent devenir dramatique. Aaron Caffrey, 19 ans, qui avait été accusé de piratage de masse à l'encontre du port américain de Houston a eu la chance d'être acquitté car le pirate, le vrai, avait piégé sa machine avec un cheval de Troie, utilisant l'ordinateur de ce garçon pour opérer dans l'ombre.

Le problème est que la police n'a pu remonter qu'à Aaron, pensant mettre la main sur le pirate.

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Des jeux en ligne pour enfants attendrissants mais infectés de virus

Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.

Le Cheval de Troie Carberp Cible les Abonnés de la Freebox

Un code malveillant s´invite chez les clients Free afin de leur ponctionner leurs données bancaires.

Un virus exploite Facebook pour faire des petits

Un virus informatique passe par quelque 45.000 comptes Facebook pour se reproduire.

Un site d'Amnesty International hacked

Le site britannique de l'ONG Amnesty International, AOL et DailyMail exploites dans la diffusion d'un logiciel espion.

Zero day pour Yahoo Messenger

Un nouvel exploit de type 0day sévit sur Yahoo! Messenger en modifiant les statuts des utilisateur… et diffuse bien sûr des malwares !

Un nouveau virus Facebook s´attaque à vos données bancaires

Un virus informatique, diffusé par Facebook, installe le bot Zeus. Un code malveillant qui s´intéresse à vos données bancaires.

Infiltrations en cours, prudence

Plusieurs centaines de sites web exploités dans une infiltration informatique via un kit pirate datant du 18 novembre dernier.

Un outil gratuit pour tuer le bot TDSS

Le bot TDSS (Pihar, Sst...) vient de voir débarquer son pire ennemi via un logiciel gratuit dédié à le détruire.

Réagissez à ce contenu