Trojan

🔒 Contenu de sécurité — usage encadré

Cette page décrit des techniques de sécurité offensive à des fins exclusivement pédagogiques et professionnelles (formation, préparation de certification, montée en compétence défensive).

Ces techniques ne doivent être mises en œuvre que dans un laboratoire isolé ou sur un système pour lequel vous disposez d'une autorisation écrite explicite du propriétaire. Les employer contre un système tiers sans autorisation est une infraction pénale (art. 323-1 et suivants du Code pénal). Voir les avertissements généraux.

Fiche express
Domaine	Malware
Catégorie	Cheval de Troie
Voir aussi	Ver · Botnet · Malcom · Maltrail · MISP

Un cheval de Troie (trojan) est un logiciel malveillant qui se présente comme un programme légitime ou inoffensif (utilitaire, jeu, pièce jointe) pour inciter la victime à l'exécuter. Contrairement à un ver ou à un virus classique, il ne se réplique pas de lui-même : sa propagation dépend de l'ingénierie sociale.

Une fois exécuté, il ouvre généralement un accès distant à la machine infectée pour l'attaquant (porte dérobée / RAT — Remote Access Trojan), lui permettant de récupérer des identifiants stockés localement, d'exfiltrer des données, ou d'utiliser la machine comme relais (voir Botnet).

Vecteurs de diffusion courants

• Pièces jointes email (documents avec macros, exécutables déguisés).
• Faux installeurs ou cracks de logiciels payants.
• Téléchargements depuis des sites non officiels.

Analyse et renseignement

Les données exfiltrées par des trojans ou obtenues lors d'incidents peuvent être recoupées avec des bases de renseignement sur la menace comme MISP, ou observées en environnement contrôlé avec des outils comme Malcom ou Maltrail pour repérer les communications C2 (command & control) caractéristiques.

Certaines fuites de données publiques, comme les archives publiées par WikiLeaks, ont pu documenter des cas où des transactions web contenaient des informations exploitables par ce type d'analyse : WikiLeaks — Spy Files 4.