Résumé
Un cheval de Troie d’accès à distance (RAT) est un type de malware qui accorde discrètement aux hackers un contrôle total sur un appareil infecté, leur permettant d’espionner, de voler des données, de manipuler les systèmes ou de propager davantage l’infection. Les RAT sont généralement diffusés via des jeux, des emails de phishing, des sites web malveillants ou du social engineering. Parce que les portes dérobées peuvent rester indétectées pendant des années, la prévention proactive (mise à jour régulière des logiciels, évitement des pièces jointes suspectes) et la remédiation réactive (alerter l’équipe technique, lancer des analyses antivirus, réinstaller le système d’exploitation si nécessaire) constituent toutes deux des défenses essentielles.
Qu’est-ce qu’un cheval de Troie d’accès à distance ?
Un RAT est un logiciel qui permet à une personne inconnue d’observer tout ce que vous faites sur un appareil. Cette personne inconnue peut également effectuer toutes les actions que vous pouvez réaliser sur votre appareil.
En substance, un RAT duplique l’ensemble de vos données et autorisations, puis les transmet à une autre personne. Et la capacité de nuire prend la forme d’une porte dérobée qui reste ouverte aussi longtemps que le hacker le souhaite.
Pourquoi les portes dérobées de type RAT sont-elles si difficiles à détecter ?
Les portes dérobées de ce type sont particulièrement difficiles à détecter. Par exemple, une installée en décembre 2018 n’a été découverte qu’en avril 2021.
Tant que la porte reste ouverte, le risque persiste. Et le hacker peut faire et voir pratiquement tout, même si vous ne souhaitez pas que ces activités se poursuivent.
Les hackers ont développé les premières applications de malware RAT à la fin des années 1990, et elles se sont révélées particulièrement efficaces. Par exemple, une version appelée SubSeven (ou Sub7) restait connectée à un serveur central après son déploiement par des hackers, et à mesure qu’elle était mise à jour, elle devenait plus puissante et plus difficile à supprimer.
Comment peut-on être infecté par un logiciel RAT ?
Personne n’a l’intention de confier le contrôle à un hacker. Malheureusement, il est très facile d’être infecté par un malware de type RAT.
Vous pouvez découvrir le logiciel via :
- Jeux. Plus de 150 millions de personnes aux États-Unis jouent aux jeux vidéo, et il est fréquent d’y jouer avec d’autres dans des environnements en ligne. Chaque clic ou appui dans un jeu de ce type peut installer un malware.
- E-mail. Les développeurs de RAT envoient des messages à l’apparence officielle avec des pièces jointes intitulées « Company Terms » ou « DOT_JD_GM ». Avant de pouvoir les ouvrir, vous devez saisir l’identifiant et le mot de passe de votre entreprise. Cette action déclenche l’installation de malware.
- Sites web. Une URL apparemment sûre que vous consultez peut dissimuler de nombreux liens intégrant des fonctionnalités de RAT.
- Social engineering. Un hacker peut se faire passer pour une personne de l’équipe informatique de votre entreprise et vous guider pour lui transmettre l’accès. Au cours de votre conversation, vous permettez à l’imposteur de prendre le contrôle de votre appareil.
Dans toutes ces situations, vous effectuez une action qui paraît courante et normale. Vous touchez, cliquez ou parlez. Mais ces étapes simples peuvent avoir des conséquences désastreuses.
Pourquoi les hackers utilisent-ils des malwares RAT ?
Chaque hacker est différent, et ils abordent tous ce travail avec des buts et des objectifs différents. Mais en général, les personnes utilisent un outil de ce type pour quelques objectifs précis.
Un hacker utilise un logiciel RAT pour :
- Écoutez. L’inconnu surveille vos frappes au clavier, y compris celles qui concernent les noms d’utilisateur et les mots de passe. Le hacker peut également activer votre caméra et enregistrer des vidéos ou prendre des captures d’écran.
- Prendre le relais. Un hacker pourrait utiliser votre machine pour interrompre la production, commander de nouveaux équipements ou effectuer toute autre action que vous préféreriez éviter.
- Voler. Avec vos accès, une personne inconnue pourrait fouiller dans des données sensibles. Par exemple, le gouvernement américain a suggéré en 2020 que la Chine tentait de dérober des recherches sur la COVID en utilisant des portes dérobées.
- Altérer. Un hacker pourrait tenter de perturber un processus, que ce soit à des fins lucratives ou pour une autre raison. Par exemple, des hackers ont utilisé des portes dérobées en Louisiane lors des élections de 2020 dans un but encore inconnu.
- Développez votre activité. Un hacker pourrait propager le malware à d’autres ordinateurs, créant ainsi un botnet (un réseau d’ordinateurs infectés) qu’il pourrait utiliser lors de futures attaques.
Avec un logiciel RAT, une personne malveillante peut pratiquement tout faire sur ou avec un appareil. Il est presque impossible d’énumérer toutes les actions qu’une personne pourrait accomplir.
Pouvez-vous contrer une attaque par logiciel RAT ?
La protection de vos actifs est essentielle, et votre travail doit avancer sur deux axes.
| Si vous êtes infecté(e) | Si vous soupçonnez un risque |
|---|---|
| Notifier. Informez votre administrateur ou administratrice réseau du problème. D’autres appareils au sein de votre entreprise peuvent également nécessiter une assistance. | Mise à jour. Veillez à utiliser les versions actuelles de tous vos logiciels et à ce que votre système d’exploitation soit à jour. |
| Net. Mettez à jour tous les logiciels présents sur votre appareil et effectuez plusieurs analyses antivirus. | Vérifiez. N’ouvrez pas de pièces jointes à des e-mails et ne communiquez pas de données sensibles sans en discuter d’abord avec votre équipe technique. |
| Évaluer. Si vous ne parvenez pas à éliminer l’infection de votre appareil, réinstallez votre système d’exploitation. | Surveillez. Exécuter régulièrement des antivirus. |
| Surveillez. Surveillez de près les actifs de votre entreprise afin de vous prémunir contre les conséquences potentielles. Examinez également vos relevés de carte bancaire. |
Certains développeurs de logiciels RAT utilisent une approche qu’ils appellent « menaces persistantes avancées ». Ces attaques se déroulent très lentement et peuvent s’avérer particulièrement dangereuses. Nous avons rédigé une description de cette technique sur notre blog, et nous vous invitons à la découvrir.
Foire aux questions (FAQ)
Qu’est-ce qu’un cheval de Troie d’accès à distance (RAT) et comment fonctionne-t-il ?
Un RAT est un malware qui ouvre discrètement une porte dérobée sur votre appareil, permettant à un hacker de surveiller votre activité, de voler des données ou de prendre le contrôle total, le tout à votre insu.
Combien de temps une porte dérobée de type Remote Access Trojan (RAT) peut-elle rester indétectée sur un appareil ?
La détection peut prendre des années, car les portes dérobées RAT sont conçues pour passer inaperçues, et des cas concrets montrent que des infections peuvent persister sans être détectées pendant plus de deux ans avant leur découverte.
Quelles sont les méthodes les plus courantes de propagation d’une infection par un Remote Access Trojan (RAT) ?
Les RAT exploitent des comportements numériques courants : cliquer sur des liens dans des jeux, ouvrir des pièces jointes à des e-mails, visiter des sites compromis ou faire confiance à une personne se faisant passer pour le support technique, ce qui les rend particulièrement difficiles à éviter sans sensibilisation.
Que faire immédiatement si vous pensez que votre appareil a été infecté par un cheval de Troie d’accès à distance (RAT) ?
Prévenez immédiatement votre administrateur ou administratrice réseau, effectuez plusieurs analyses antivirus, mettez à jour tous les logiciels et, si l’infection ne peut pas être supprimée, réinstallez votre système d’exploitation. Surveillez également les comptes financiers afin de détecter toute activité suspecte.
Que peut faire un hacker une fois qu’il a accès à mon appareil via un Remote Access Trojan (RAT) ?
Une fois à l’intérieur, un hacker devient en pratique un co-utilisateur discret de votre appareil, capable d’enregistrer les frappes au clavier, d’activer votre caméra, d’exfiltrer des fichiers sensibles, de perturber les activités de l’entreprise ou de recruter votre machine dans un réseau d’attaque plus vaste.
Comment réduire le risque d’infection par un Remote Access Trojan (RAT) avant qu’elle ne survienne ?
Maintenez votre système d’exploitation et l’ensemble de vos logiciels à jour, évitez d’ouvrir des pièces jointes sans avoir vérifié auprès de votre équipe technique, et effectuez régulièrement des analyses antivirus.
Références
Nouveau backdoor Lazarus découvert. De fausses publicités Clubhouse diffusent du ransomware. Le cryptojacking s’invite à l’école. Concurrence stratégique. (avril 2021). The Cyberwire.
Qu’est-ce que SubSeven ? (de 2000 à 2002). SANS Institute.
Plus de 150 millions d’Américains jouent aux jeux vidéo. (avril 2015). Entertainment Software Association.
ObliqueRAT lié à un groupe malveillant menant des attaques contre des cibles gouvernementales. (février 2020), ZD Net.
Social engineering : explications sur la manière dont les cybercriminels exploitent le comportement humain. (Septembre 2019). CSO.
Mikroceen RAT implante des portes dérobées dans les réseaux gouvernementaux asiatiques lors d’une nouvelle vague d’attaques. (Mai 2020). ZD Net.
Exclusif : la Garde nationale mobilisée pour contrer une cyberattaque en Louisiane quelques semaines avant les élections. (octobre 2020), Reuters.
