Cheval de Troie : ce que c'est, comment il s'installe et comment le supprimer

Le nom vient du cheval de la mythologie grecque. Pour l'Office québécois de la langue française, un cheval de Troie est un logiciel malveillant dissimulé à l'intérieur d'un programme en apparence inoffensif, qui exécute des opérations nuisibles à l'insu de l'utilisateur; il ouvre généralement une porte dérobée vers l'ordinateur. Contrairement à de nombreux virus, rappelle le Commissariat à la protection de la vie privée, il doit être téléchargé et installé par l'utilisateur : l'attaque a l'apparence d'un cadeau, par exemple sur une clé USB ou dans une pièce jointe.

Ce qu'il peut faire

• Permettre au pirate de voir ce que vous tapez en naviguant, et donc d'exposer vos mots de passe, vos renseignements bancaires et vos habitudes de navigation.
• Voler vos renseignements bancaires : les chevaux de Troie bancaires sont créés expressément pour voler les renseignements de vos comptes bancaires et de vos services de paiement en ligne, avec des techniques d'infection du navigateur comme la redirection ou l'injection Web, explique le Centre canadien pour la cybersécurité.
• Servir de porte d'entrée : des maliciels comme Emotet et Trickbot, d'abord utilisés comme chevaux de Troie bancaires, sont devenus des outils d'accès initial pour déployer des rançongiciels. Le Centre note d'ailleurs qu'un rançongiciel est généralement installé au moyen d'un cheval de Troie.
• Relier votre ordinateur à un réseau de zombies commandé à distance par un pirate.

Comment il arrive

• Une pièce jointe au nom alléchant : les pirates donnent à leurs fichiers un nom qui semble intéressant pour vous inciter à les ouvrir.
• Une fausse application bancaire ou de transfert d'argent, ou une version modifiée, téléchargée hors des boutiques officielles, met en garde le Centre canadien pour la cybersécurité (octobre 2026).
• Un logiciel « gratuit » offert en version complète, ou téléchargé d'une source non fiable ou d'une plateforme pair à pair.
• Une clé USB de provenance inconnue, ou même un fil de recharge USB, un socle de charge ou un point d'accès Wi-Fi public dont vous ignorez l'origine, prévient le Commissariat.
• Un faux technicien : quelqu'un vous appelle, ou une fenêtre vous signale un prétendu virus, et l'on vous convainc d'installer un logiciel qui donne l'accès à distance à votre appareil. Le Commissariat rappelle que les grands fournisseurs de logiciels ne téléphonent pas à leurs clients pour leur demander un accès à distance.

Les signes

Un cheval de Troie cherche à passer pour un logiciel légitime et n'a pas de symptôme qui lui soit propre. Surveillez les signes généraux de maliciel : fenêtres contextuelles, appareil qui ralentit, antivirus désactivé, programmes inconnus qui s'exécutent, messages envoyés depuis vos comptes. Après une séance d'accès à distance accordée à un inconnu, considérez l'appareil comme compromis : le Commissariat prévient que les fraudeurs peuvent alors installer des maliciels, transférer des fichiers ou voler des informations bancaires.

Comment le supprimer

1. Si quelqu'un a pris le contrôle de votre ordinateur à distance, mettez fin à la session, déconnectez-vous immédiatement d'Internet, redémarrez en mode sans échec et lancez une analyse complète du système, conseille le Commissariat à la protection de la vie privée.
2. Sur Windows : Sécurité Windows > Protection contre les virus et les menaces > Options d'analyse > Analyse complète. Si le doute persiste, choisissez Antivirus Microsoft Defender (analyse hors ligne), qui analyse l'ordinateur sans charger Windows.
3. Sur Android : dans Google Play Store, touchez l'icône du profil > Play Protect > Paramètres, vérifiez que Analyser les applications avec Play Protect est activé, puis désinstallez les applications que vous n'avez pas téléchargées sur Google Play ou auxquelles vous ne faites pas confiance.
4. Depuis un appareil sain, changez vos mots de passe. Si vous utilisiez l'appareil pour vos opérations bancaires, communiquez avec votre institution financière au numéro inscrit au verso de votre carte.
5. Si le cheval de Troie résiste, sauvegardez vos fichiers, réinstallez le système d'exploitation et ne restaurez que des sauvegardes créées avant l'infection et analysées.

Pour ne pas l'installer

• Téléchargez vos applications bancaires uniquement depuis les boutiques officielles ou le site Web de votre institution financière.
• Faites des recherches sur un logiciel avant de le télécharger, et analysez-le toujours avant de l'installer.
• Laissez les macros désactivées : elles peuvent propager des rançongiciels dans les pièces jointes Microsoft Office, et les versions récentes d'Office désactivent par défaut celles qui viennent d'Internet, note le Centre canadien pour la cybersécurité.
• Ne permettez jamais à quelqu'un d'accéder à votre ordinateur à distance; si vous éprouvez des problèmes, apportez-le à un technicien près de chez vous, conseille le Centre antifraude du Canada. Aucune entreprise légitime ne vous appellera pour vous dire que votre ordinateur est infecté.
• Achetez vos fournitures informatiques dans un commerce fiable et évitez les offres qui semblent trop belles pour être vraies.

Un cheval de Troie a besoin de vous pour entrer. Pas d'application hors des boutiques officielles, pas de logiciel de source douteuse, et aucun accès à distance pour un inconnu qui vous appelle.