Lexique · Se protéger

Cheval de Troie

Programme qui donne l'impression d'avoir une fonction utile, mais qui possède par ailleurs une fonction cachée et potentiellement malveillante, comme l'espionnage de l'utilisateur ou le vol de ses données. C'est la victime elle-même qui l'installe, en le croyant légitime.

Rubrique: Se protéger
Mise à jour: 11.10.26
Articles: 4

Notions liées

Sources · 4

Ce que ça change pour vous

Le cheval de Troie se définit par la ruse : il se présente comme un programme utile, c’est vous qui l’installez, et il embarque une fonction cachée dont vous n’avez pas connaissance. Cybermalveillance.gouv.fr le range parmi les types de virus, aux côtés des rançongiciels et des logiciels espions, avec pour buts possibles d’espionner l’utilisateur et de dérober des données personnelles ou confidentielles.

Il s’invite le plus souvent par une installation que vous déclenchez vous-même : une application téléchargée hors des sources officielles, une fausse alerte de mise à jour ou un lien reçu par SMS qui invite à installer une application. Quelques réflexes réduisent le risque :

ne télécharger que depuis les sites ou magasins officiels des éditeurs, et se méfier des fausses alertes de mise à jour qui apparaissent sur internet ;
ne pas installer d’application ou de mise à jour proposée par un SMS ou un message inattendu ;
tenir son système et ses applications à jour, et conserver une solution antivirus à jour.

En cas de doute, Cybermalveillance.gouv.fr conseille de cesser les actions sensibles (banque, saisie de mots de passe), de déconnecter l’appareil d’internet et de lancer une analyse antivirus complète avant de changer vos mots de passe.

Exemple

Un utilisateur cherche une version gratuite d’un logiciel payant et la télécharge sur un site non officiel. Le programme semble fonctionner, mais il transmet en arrière-plan les mots de passe saisis sur l’appareil à un tiers. Rien ne signale l’intrusion, et l’alerte vient généralement de connexions ou d’opérations que l’utilisateur ne reconnaît pas (exemple générique).

À ne pas confondre avec

Le virus : selon l’ANSSI, un programme qui cherche à survivre sur un système et se duplique à l’insu des utilisateurs, alors que le cheval de Troie se caractérise par son apparence trompeuse.
La porte dérobée : un accès dissimulé qui permet de se connecter à une machine de façon furtive, alors que le cheval de Troie est un programme qui trompe l’utilisateur sur sa nature.

Employé dans

4 articles