Votre clavier vous trahit-il ? Tout ce que vous devez savoir sur les enregistreurs de frappe

Comprendre et Se Protéger Contre les Enregistreurs de Frappe

Quand on évoque les logiciels malveillants ou virus, l'image qui nous vient souvent à l'esprit est celle de programmes corrompant le système d'exploitation, dérobant des données ou bloquant l'accès à nos informations. Cependant, cette vision occulte un danger bien réel et insidieux : les enregistreurs de frappe, également appelés keyloggers.

Les enregistreurs de frappe représentent l'une des formes les plus menaçantes de logiciels malveillants. Leur objectif principal est de subtiliser vos mots de passe et informations financières, ce qui peut conduire à des pertes financières substantielles et à des usurpations d'identité.

Contrairement à d'autres types de menaces, les protections antivirus traditionnelles s'avèrent souvent insuffisantes pour contrer efficacement les enregistreurs de frappe.

Cet article se propose d'explorer en profondeur le monde des enregistreurs de frappe. Nous allons étudier leur nature, leur fonctionnement et, surtout, comment vous prémunir contre ces logiciels malveillants particulièrement sournois.

Qu'est-ce qu'un Enregistreur de Frappe ?

Un enregistreur de frappe a pour fonction première de surveiller et d'enregistrer les touches que vous tapez sur votre clavier. Il stocke généralement l'ensemble des caractères saisis dans un fichier caché, qu'il transmet ensuite à un pirate informatique par e-mail ou en le téléchargeant sur un serveur ou un site web.

Le pirate peut alors exploiter ces données pour dérober vos mots de passe, vos informations bancaires ou, dans le cas d'attaques ciblées, des données sensibles ou des plans d'entreprise.

Il existe deux grandes catégories d'enregistreurs de frappe : les enregistreurs logiciels et les enregistreurs matériels. Ils diffèrent dans leur fonctionnement et nécessitent des stratégies de protection spécifiques.

1. Enregistreurs de Frappe Logiciels

Cette catégorie est la plus répandue et est souvent utilisée pour des attaques massives et non ciblées. Une fois installé sur un ordinateur, un enregistreur de frappe logiciel opère en arrière-plan, enregistrant et transmettant des données sans être détecté.

Ces logiciels sont conçus pour interagir avec l'API Windows ou le noyau du système. Les enregistreurs de frappe basés sur l'API Windows se présentent comme des applications ordinaires et se dissimulent en se faisant passer pour des programmes légitimes. Ils peuvent parfois être repérés dans le gestionnaire des tâches ou la liste des programmes installés.

Les enregistreurs de frappe opérant au niveau du noyau Windows jouissent de privilèges accrus et peuvent se camoufler dans d'autres processus système. Ils sont plus difficiles à détecter pour un utilisateur sans l'aide d'un antivirus spécialement conçu pour identifier les comportements de type rootkit. De plus, leur accès direct au système leur confère un accès facilité aux informations, contrairement aux limitations imposées aux applications via l'API Windows.

2. Enregistreurs de Frappe Matériels

Un enregistreur de frappe matériel est un dispositif physique qui se connecte au câble du clavier ou à un port USB pour voler des données. Ne contenant généralement pas de logiciel, ils échappent à la détection par le système d'exploitation et les antivirus. Toutefois, leur action se limite à l'enregistrement des frappes.

Certains enregistreurs de frappe matériels sophistiqués peuvent embarquer un logiciel ou un micrologiciel leur permettant d'enregistrer davantage de données ou d'exécuter d'autres tâches. Cependant, ils deviennent alors détectables par les antivirus. Les données enregistrées peuvent être transmises au pirate via une connexion sans fil ou un logiciel de partage de données. Le pirate peut également récupérer physiquement l'appareil pour extraire les informations.

Étant un dispositif physique, l'enregistreur de frappe matériel est généralement utilisé dans des attaques ciblées, souvent au sein d'entreprises, pour subtiliser des informations sensibles.

Utilisation Légale et Illégale des Enregistreurs de Frappe

Les enregistreurs de frappe sont souvent perçus comme des outils illégaux, ou tout du moins contraires à l'éthique. Cependant, ils peuvent avoir des usages légitimes selon le contexte et les lois en vigueur dans votre pays.

Dans la plupart des situations, l'installation d'un enregistreur de frappe sur un appareil qui vous appartient n'est pas illégale. De nombreuses applications de surveillance destinées aux parents ou aux employeurs, pour contrôler l'activité des enfants ou des employés, intègrent des fonctionnalités d'enregistrement de frappe.

Cependant, certains pays exigent le consentement des personnes surveillées. L'ECPA aux États-Unis et la LPRPDE au Canada obligent les employeurs à obtenir l'accord des employés. Dans d'autres pays, la surveillance dissimulée est autorisée, ce qui explique l'existence d'applications d'espionnage et d'anti-espionnage.

En revanche, l'installation d'un enregistreur de frappe sur un appareil ne vous appartenant pas et sans consentement est toujours illégale.

Les Enregistreurs de Frappe : Un Danger Réel

L'objectif unique des enregistreurs de frappe est de dérober des données sensibles qui peuvent être utilisées à des fins malveillantes. Ils excellent dans cette tâche. Contrairement aux tentatives de phishing, qui reposent sur une erreur de saisie sur un faux site web, les enregistreurs de frappe peuvent subtiliser tout ce qui est tapé au clavier.

Les pirates sont également experts dans le tri des données collectées, ne retenant par exemple que les mots contenant le signe @ ou des chiffres. Voici quelques raisons qui montrent pourquoi les enregistreurs de frappe sont particulièrement dangereux :

Ils sont polyvalents

Les enregistreurs de frappe modernes peuvent faire bien plus qu'enregistrer des frappes. Si vous êtes victime d'une attaque, il y a de fortes chances que l'enregistreur ne se limite pas à la surveillance de votre clavier. Il peut également capturer le contenu du presse-papier, les informations sur votre activité dans le système d'exploitation, les URL que vous visitez et même des captures d'écran de votre activité.

Ils ciblent les ordinateurs et les smartphones

Les enregistreurs de frappe représentent une menace aussi bien pour les ordinateurs que pour les smartphones. Dans certains cas, les enregistreurs de frappe ciblant les smartphones sont encore plus sophistiqués. Les permissions accordées aux applications sur un smartphone leur permettent de suivre avec plus de précision les activités de l'utilisateur et donc de dérober plus facilement des informations.

Ils permettent des attaques d'ingénierie sociale

Les attaques d'ingénierie sociale, y compris les tentatives de phishing, utilisent des enregistreurs de frappe pour mieux connaître leurs cibles. Même si l'enregistreur ne parvient pas à voler directement vos identifiants de connexion en raison de mesures de sécurité renforcées, il peut collecter des informations sur votre personne en vue d'une attaque d'ingénierie sociale.

Atteinte à la vie privée et chantage

Les enregistreurs de frappe peuvent enregistrer toutes vos conversations, qu'il s'agisse de messages sur les réseaux sociaux ou de mails. En cas d'attaque ciblée, un pirate peut vous faire chanter en utilisant des informations privées que vous souhaitiez garder confidentielles.

Comment Se Protéger Contre les Enregistreurs de Frappe

Comme pour tout autre type de logiciel malveillant, il est possible d'empêcher votre ordinateur d'être infecté par un enregistreur de frappe en utilisant des outils de protection adéquats et en évitant de télécharger des logiciels provenant de sources douteuses. Vous pouvez également adopter certaines pratiques qui peuvent vous protéger même si votre ordinateur est infecté. Voici les différentes méthodes pour se prémunir contre les enregistreurs de frappe :

1. Optez pour un antivirus avec protection anti-keylogger

Un antivirus de base ne sera pas très efficace contre les enregistreurs de frappe. Vous devez choisir une solution robuste dotée d'un scanner de keylogger et d'un scanner de rootkit. Certains antivirus offrent une protection en temps réel contre les logiciels malveillants et disposent d'outils spécifiques pour détecter et supprimer les enregistreurs de frappe et les rootkits.

Cette protection active empêchera l'installation de la plupart des enregistreurs de frappe, que ce soit au niveau de l'API Windows ou du noyau.

2. Utiliser un logiciel de chiffrement de frappe

Un logiciel de chiffrement de frappe crypte les caractères que vous tapez au niveau du noyau, garantissant que seule l'application que vous utilisez peut lire les données. Cela empêche tout enregistreur de frappe de lire les touches tapées. Ces applications possèdent généralement une liste prédéfinie d'applications compatibles, il est donc important de vérifier que le logiciel prend en charge celles que vous utilisez.

Il existe plusieurs logiciels de chiffrement de frappe, dont certains proposent une version gratuite qui protège au moins les informations saisies dans votre navigateur.

3. Utiliser le clavier virtuel

De nombreux enregistreurs de frappe ne suivent pas les caractères tapés via un clavier virtuel. Pour des informations sensibles comme les identifiants de connexion, vous pouvez utiliser le clavier virtuel et saisir les caractères à l'aide de la souris. Sous Windows, vous pouvez lancer le clavier virtuel en appuyant sur la combinaison de touches Ctrl+Windows+O.

4. Éviter les liens et téléchargements suspects

La plupart des enregistreurs de frappe s'installent sur votre ordinateur sous la forme de logiciels légitimes ou sont intégrés à des logiciels légitimes. Évitez de télécharger du contenu provenant de sources non fiables et soyez prudent lors de l'installation de programmes pour éviter d'installer des logiciels indésirables.

Le contenu illégal ou contraire à l'éthique est plus susceptible de contenir des logiciels malveillants, comme les enregistreurs de frappe. Évitez donc de télécharger du contenu protégé par des droits d'auteur, des outils de triche, des correctifs automatiques ou tout ce qui a trait au torrenting.

Les liens suspects reçus par e-mail sont également à éviter, car ils peuvent mener vers un site web qui pourrait télécharger automatiquement un enregistreur de frappe.

5. Utiliser un gestionnaire de mots de passe

Un gestionnaire de mots de passe protège tous vos mots de passe dans un coffre-fort chiffré et remplit automatiquement vos identifiants de connexion sans que vous ayez à utiliser le clavier. Comme le mot de passe n'est pas saisi au clavier, un enregistreur de frappe ne peut pas le voler.

Il existe de nombreux gestionnaires de mots de passe qui offrent une grande capacité de stockage et fonctionnent aussi bien sur PC que sur smartphones. Cependant, vous devrez toujours saisir votre mot de passe principal pour authentifier le gestionnaire de mots de passe, qui peut être volé. Cela peut être évité grâce à la vérification en deux étapes.

6. Activer la vérification en deux étapes (si possible)

La vérification en deux étapes ajoute une couche de sécurité supplémentaire en demandant une authentification complémentaire, souvent effectuée via un périphérique secondaire. Même si votre mot de passe est compromis, par exemple par un enregistreur de frappe, le pirate devra toujours accéder au périphérique secondaire.

La plupart des gestionnaires de mots de passe et des applications proposent une fonction de vérification en deux étapes. De nombreux services populaires tels que Google, Dropbox, Facebook, Slack, Twitter, les comptes Apple, etc., offrent la vérification en deux étapes.

7. Éviter les appareils publics

Les appareils publics peuvent être infectés par des enregistreurs de frappe, matériels ou logiciels, permettant de dérober des informations. Évitez d'utiliser des appareils publics pour accéder à des données sensibles. Si vous devez le faire, modifiez au moins vos identifiants de connexion depuis un ordinateur sécurisé par la suite.

8. Restreindre l'installation de logiciels par les administrateurs

Si vous êtes administrateur des ordinateurs de votre entreprise, interdire l'installation de logiciels est un bon moyen de prévenir l'installation d'enregistreurs de frappe. La plupart des ordinateurs de travail n'ont pas besoin de logiciels supplémentaires, vous pouvez donc configurer Windows pour qu'il interdise l'installation de logiciels par les utilisateurs.

9. Maintenir le système d'exploitation à jour

Un système d'exploitation obsolète peut présenter des failles de sécurité susceptibles d'être exploitées pour installer et exécuter des enregistreurs de frappe. Ceci est valable aussi bien pour les ordinateurs que pour les smartphones. Veillez à disposer de la dernière version du système d'exploitation, ou au moins d'une version suffisamment récente pour bénéficier des correctifs de sécurité.

10. Toujours activer le pare-feu

Dans le cas de Windows, assurez-vous que le pare-feu est bien activé. Les enregistreurs de frappe ont besoin d'établir des connexions suspectes, le pare-feu les intercepte généralement lors de la transmission de données au pirate. Certains logiciels comme GlassWire permettent de surveiller les connexions et peuvent être utiles (voir plus bas).

Comment Savoir Si Votre Ordinateur Est Infecté

Si vous pensez que votre ordinateur a été infecté malgré toutes les mesures de protection, il existe des indices et des outils pour le confirmer. Voici quelques points à vérifier :

1. Performances anormalement lentes de l'ordinateur

De nombreux facteurs peuvent affecter les performances d'un ordinateur, comme des paramètres non optimisés ou un matériel défaillant. Cependant, une baisse de performance soudaine peut être due à un enregistreur de frappe. Ces logiciels malveillants sont souvent mal codés et certains transmettent en continu des données au pirate, ce qui peut impacter les performances de votre ordinateur.

Cela est particulièrement vrai si les mouvements de votre clavier et de votre souris sont lents. Par exemple, si le délai entre le moment où vous tapez une lettre et le moment où elle s'affiche à l'écran dépasse 200 ms, ou si les mouvements de la souris sont également saccadés. De même, si le curseur de la souris disparaît de manière aléatoire, cela peut également être dû à un enregistreur de frappe.

2. Examiner le gestionnaire des tâches

Le gestionnaire des tâches affiche les processus en cours d'exécution. Si votre ordinateur est infecté par un enregistreur de frappe basé sur l'API Windows, celui-ci apparaîtra dans la liste du gestionnaire des tâches. Vous pouvez accéder au gestionnaire des tâches en appuyant sur la combinaison de touches Ctrl + Maj + Échap.

Ici, cliquez avec le bouton droit sur la zone d'en-tête supérieure et activez l'option "Éditeur". Cela vous permettra de masquer tous les processus liés à Windows, car ils ont tous Microsoft comme éditeur. Passez en revue le reste de la liste et recherchez les processus liés à des applications que vous n'avez pas installées ou que vous ne connaissez pas. Si vous trouvez des processus suspects, faites des recherches en ligne pour savoir s'il s'agit d'un logiciel légitime ou non.

3. Vérifier les fichiers récemment consultés

Étant donné que les enregistreurs de frappe enregistrent généralement les données dans un fichier caché, ces fichiers devraient apparaître dans les fichiers récemment consultés de Windows à chaque fois qu'ils sont modifiés. Cette zone affiche uniquement les fichiers récemment ouverts par l'utilisateur, donc tout fichier que vous ne vous rappelez pas avoir ouvert devrait éveiller les soupçons. Vous pouvez rechercher en ligne le fichier coupable ou essayer d'en afficher le contenu en l'ouvrant avec un éditeur de texte comme le bloc-notes.

Pour accéder aux fichiers récemment consultés sous Windows 11, ouvrez le menu Démarrer et cliquez sur le bouton "Plus" en bas à droite. Cela affichera tous les fichiers récemment ouverts ou modifiés.

4. Détecter les enregistreurs de frappe matériels

Un enregistreur de frappe matériel se présente généralement sous la forme d'une clé USB avec un port USB à l'arrière dans lequel le câble du clavier est inséré. Ils sont faciles à détecter, mais certains sont plus discrets et peuvent ressembler à un chargeur ou un câble USB. Certains peuvent même être installés à l'intérieur du boîtier de l'ordinateur, à l'abri des regards.

Si vous avez un doute, vérifiez tous les ports USB et le câble du clavier pour repérer un éventuel enregistreur de frappe. Vous pouvez également ouvrir le boîtier de l'ordinateur et regarder s'il y a des composants suspects connectés aux ports USB.

5. Utiliser un outil de surveillance réseau

Un outil de surveillance réseau, comme GlassWire, agit non seulement comme un pare-feu pour bloquer les connexions suspectes, mais vous informe également de chaque connexion. Par défaut, il est configuré pour vous avertir dès qu'une connexion vers un nouveau serveur est établie. Vous pouvez voir exactement quelle application a créé la connexion et vers quelle destination.

Avec ces informations, vous pouvez repérer manuellement les connexions suspectes, même si GlassWire ne les détecte pas automatiquement.

Que Faire Si Votre Ordinateur Est Infecté

Vous avez donc découvert que votre ordinateur était infecté et peut-être même identifié l'application responsable : un enregistreur de frappe. La solution est simple : s'en débarrasser. La plupart des enregistreurs de frappe basés sur l'API Windows peuvent être désinstallés facilement comme n'importe quelle autre application, bien que certains puissent se montrer résistants.

Voici les actions à mettre en œuvre pour éliminer l'infection, qu'elle soit connue ou non :

Utiliser un désinstallateur d'applications

Si vous avez identifié l'application malveillante, la meilleure solution consiste à la supprimer à l'aide d'un désinstallateur tiers. Ces applications suppriment non seulement le programme principal, mais également les données associées, y compris les entrées de registre. De plus, si l'application résiste à la désinstallation, un désinstallateur supprimera tout ce qui lui est associé pour l'empêcher de fonctionner.

Il existe de nombreuses applications de désinstallation, dont certaines proposent une version gratuite. Vous pouvez sélectionner le keylogger dans la liste des programmes, ou parcourir votre disque dur et ajouter son fichier exécutable. Si, pour une raison quelconque, vous ne parvenez toujours pas à le supprimer, essayez de redémarrer Windows en mode sans échec et réessayez de le supprimer.

Exécuter une analyse approfondie avec un antivirus

Il est recommandé d'utiliser un antivirus performant pour cette tâche. Il doit effectuer à la fois une analyse approfondie et une analyse au démarrage. L'analyse approfondie vérifiera tous les recoins de votre système d'exploitation à la recherche de logiciels malveillants. Si elle ne détecte pas l'enregistreur de frappe et ne parvient pas à le supprimer, l'analyse au démarrage scannera l'ordinateur avant même que le système d'exploitation et les applications au niveau du noyau ne puissent interférer avec l'analyse.

Restaurer ou réinstaller le système d'exploitation

Les deux méthodes précédentes devraient fonctionner. Cependant, si rien ne fonctionne, vous avez la possibilité de restaurer votre ordinateur à un état antérieur à l'infection ou de réinstaller complètement le système d'exploitation. Il existe plusieurs manières de procéder : vous pouvez restaurer le système à une date antérieure, le réinitialiser complètement, ou même le désinstaller entièrement et installer une nouvelle copie du système d'exploitation.

Dans les paramètres Windows, accédez à Système> Récupération pour trouver ces options. Si vous choisissez de réinitialiser complètement votre ordinateur, pensez à sauvegarder vos données importantes.

Conclusion 💭

Être attentif avant de cliquer sur un lien et éviter les contenus illégaux ou contraires à l'éthique suffit généralement pour se protéger des logiciels malveillants. Si vous êtes vigilant, même le Windows Defender et le pare-feu peuvent suffire. Cependant, les utilisateurs les plus soucieux de leur sécurité peuvent se tourner vers une combinaison d'antivirus performant et de logiciel de surveillance réseau.

Vous pouvez également explorer certains scanners de suppression de virus, gratuits ou payants.