Cheval de Troie (trojan) : comment il s'installe, comment le repérer et le supprimer

L'ANSSI définit le cheval de Troie comme un programme donnant l'impression d'avoir une fonction utile, mais qui possède par ailleurs une fonction cachée et potentiellement malveillante – comme le cheval de bois de la légende. Contrairement aux virus, les chevaux de Troie ne peuvent pas se propager par eux-mêmes, note Microsoft, et ils empruntent souvent les noms de fichiers d'applications réelles et légitimes.

Ce qu'il peut faire

Une fois installé, un cheval de Troie peut, selon Microsoft, télécharger et installer d'autres logiciels malveillants, enregistrer les touches que vous frappez et les sites que vous visitez, envoyer vos mots de passe et d'autres informations à un attaquant, ou lui donner le contrôle de l'appareil.

Comment il arrive

• Avec un logiciel piraté ou « craqué » : ces logiciels peuvent souvent être piégés par un programme malveillant, prévient Cybermalveillance.gouv.fr.
• Avec une application installée hors des magasins officiels : seuls les sites ou magasins officiels permettent de s'assurer au mieux que les applications ne sont pas piégées.
• Par une pièce jointe ou un lien reçu par mail, SMS ou messagerie.
• Par un faux support technique qui vous fait installer un outil de prise en main à distance.

Les signes

Un cheval de Troie est fait pour passer inaperçu, et il n'existe pas de symptôme qui lui soit propre. Surveillez les signes généraux d'infection : une alerte de l'antivirus, un appareil anormalement lent, des fenêtres qui s'ouvrent sans raison, ou des comptes piratés.

Le supprimer

1. Déconnectez l'appareil d'Internet et cessez toute opération sensible.
2. Si vous portez plainte, faites-le avant de réinstaller quoi que ce soit, et conservez les preuves.
3. Lancez une analyse complète avec un antivirus à jour et supprimez ce qu'il détecte.
4. Un faux technicien vous a fait installer un outil de prise en main à distance (AnyDesk, TeamViewer, ConnectWise…) ? Désinstallez-le et changez tous vos mots de passe.
5. Si l'antivirus ne parvient pas à le supprimer, une réinstallation complète de l'appareil et un changement de tous les mots de passe utilisés doivent être envisagés, conseille Cybermalveillance.gouv.fr.

Sur un téléphone

Installez vos applications uniquement depuis l'App Store ou Google Play, et vérifiez les autorisations qu'elles demandent – y compris après une mise à jour. Un simple jeu de cartes gratuit qui réclame l'accès à vos contacts ou à votre position doit vous mettre la puce à l'oreille.

Un cheval de Troie a besoin de vous pour entrer. Pas de logiciel piraté, pas d'application hors magasin officiel, et aucune prise en main à distance pour un inconnu.