Un cheval de Troie d’accès à distance, souvent désigné par l’acronyme RAT, est une forme de logiciel malveillant qui octroie aux cybercriminels la capacité de surveiller et de manipuler votre ordinateur ou votre réseau. Mais concrètement, comment opère un RAT ? Quelles sont les motivations des pirates qui les utilisent et quelles stratégies adopter pour s’en prémunir ?
Les RAT : portes d’entrée secrètes vers votre ordinateur
Si l’assistance technique de votre ordinateur a déjà nécessité une intervention à distance, vous êtes familier avec le concept de l’accès distant. Cette fonctionnalité, lorsqu’elle est activée, permet à des ordinateurs et serveurs autorisés de prendre le contrôle de votre PC. Ils peuvent alors consulter des documents, installer des logiciels et même interagir avec le curseur à l’écran, le tout en temps réel.
Un RAT se présente comme un logiciel malveillant étonnamment semblable aux outils d’accès à distance légitimes. La différence cruciale réside dans le fait qu’un RAT s’introduit sur un ordinateur sans le consentement de son utilisateur. Les programmes d’accès à distance conventionnels sont conçus pour le support technique et le partage de fichiers. En revanche, les RAT sont conçus pour l’espionnage, la manipulation et la destruction d’ordinateurs.
À l’instar de nombreux logiciels malveillants, les RAT se dissimulent derrière des fichiers qui semblent anodins. Un pirate peut intégrer un RAT dans un document joint à un courriel ou dans un logiciel volumineux, tel qu’un jeu vidéo. Les publicités et les pages web malveillantes peuvent également être des vecteurs de RAT. Néanmoins, la plupart des navigateurs bloquent les téléchargements automatiques ou vous avertissent lorsqu’un site est identifié comme dangereux.
Contrairement à certains virus et logiciels malveillants qui se manifestent par des symptômes évidents, il peut être difficile de déceler la présence d’un RAT. Généralement, un RAT ne ralentit pas votre ordinateur, et les pirates ne cherchent pas toujours à se faire remarquer en effaçant des fichiers ou en manipulant le curseur. Parfois, les utilisateurs sont victimes d’une infection par RAT pendant des années sans s’en apercevoir. Mais pourquoi les RAT sont-ils si discrets ? Et quel est leur intérêt pour les pirates ?
L’efficacité des RAT réside dans leur discrétion
La majorité des virus informatiques sont conçus pour atteindre un objectif précis. Les enregistreurs de frappe mémorisent tout ce que vous tapez, les rançongiciels bloquent l’accès à votre ordinateur jusqu’au paiement d’une rançon, et les logiciels publicitaires inondent votre machine de publicités intrusives à des fins lucratives.
Les RAT se distinguent par leur polyvalence. Ils permettent aux pirates d’exercer un contrôle total et anonyme sur les ordinateurs infectés. Un pirate équipé d’un RAT peut virtuellement tout faire, à condition que sa cible ne soupçonne pas sa présence.
Dans la plupart des cas, les RAT sont exploités comme des outils d’espionnage. Un pirate mal intentionné peut utiliser un RAT pour collecter des données saisies au clavier et des fichiers présents sur l’ordinateur infecté. Ces données peuvent contenir des informations bancaires, des mots de passe, des photos compromettantes ou des échanges privés. De plus, les pirates peuvent activer discrètement la webcam ou le micro d’un ordinateur à l’aide d’un RAT. L’idée d’être espionné à son insu est perturbante, mais cela reste un inconvénient mineur par rapport aux autres actions que certains pirates peuvent mener avec les RAT.
Puisque les RAT offrent aux pirates un accès administrateur aux ordinateurs compromis, ils ont la liberté de modifier ou de télécharger des fichiers à leur guise. Un pirate peut donc effacer votre disque dur, télécharger du contenu illégal en utilisant votre ordinateur ou installer d’autres logiciels malveillants sur votre machine. Les pirates peuvent également contrôler votre ordinateur à distance pour effectuer des actions compromettantes ou illégales en votre nom ou utiliser votre réseau domestique comme serveur proxy afin de commettre des crimes de façon anonyme.
Un pirate peut également tirer parti d’un RAT pour prendre le contrôle d’un réseau domestique et créer un botnet. Un botnet permet à un pirate d’utiliser votre puissance de calcul pour des activités souvent illégales, telles que des attaques DDOS, le minage de Bitcoin, l’hébergement de fichiers et le partage de torrents. Cette technique est parfois utilisée par des groupes de pirates à des fins cybercriminelles ou de cyberguerre. Un botnet composé de milliers d’ordinateurs peut générer d’importantes quantités de Bitcoin ou paralyser de vastes réseaux (voire un pays entier) par le biais d’attaques DDOS.
Se protéger des RAT : une tâche simple
Pour éviter les RAT, il est essentiel de ne pas télécharger de fichiers provenant de sources non fiables. N’ouvrez pas les pièces jointes de courriels d’expéditeurs inconnus (ou de potentiels employeurs), ne téléchargez pas de jeux ou de logiciels depuis des sites web non vérifiés, et évitez de télécharger des fichiers via des torrents, sauf s’ils proviennent d’une source réputée. Veillez également à maintenir votre navigateur et votre système d’exploitation à jour avec les derniers correctifs de sécurité.
Il est également crucial d’activer votre logiciel antivirus. Windows Defender est intégré à votre PC et constitue un excellent antivirus. Si vous souhaitez renforcer votre sécurité, vous pouvez installer un antivirus commercial tel que Kaspersky ou Malwarebytes.
Antivirus : l’outil indispensable pour détecter et supprimer les RAT
Il est fort probable que votre ordinateur ne soit pas infecté par un RAT. Si vous n’avez constaté aucune activité suspecte sur votre machine et que vous n’avez pas été victime d’usurpation d’identité récemment, vous êtes probablement en sécurité. Il est cependant judicieux de vérifier régulièrement la présence de RAT sur votre ordinateur.
La plupart des pirates utilisent des RAT connus (plutôt que de développer leurs propres versions), ce qui rend les logiciels antivirus le moyen le plus efficace et le plus simple pour détecter et supprimer les RAT de votre ordinateur. Kaspersky et Malwarebytes disposent de bases de données complètes et régulièrement mises à jour, ce qui vous évite de vous préoccuper de la mise à jour de votre antivirus.
Si vous avez effectué une analyse antivirus et que vous êtes toujours inquiet quant à la présence d’un RAT sur votre PC, vous pouvez envisager de formater votre ordinateur. Cette solution radicale présente un taux de réussite de 100%, hormis le cas de logiciels malveillants extrêmement sophistiqués qui peuvent s’intégrer au micrologiciel UEFI de votre ordinateur. La conception de nouveaux RAT indétectables par les antivirus nécessite un investissement de temps considérable, et ces outils sont généralement réservés aux grandes entreprises, aux personnalités publiques, aux représentants gouvernementaux et aux personnes fortunées. Si votre antivirus ne détecte aucun RAT, il est très probable que vous n’ayez pas été infecté.
Sources: Quel est, Comparitech