Arnaque au cheval de Troie d'accès à distance (RAT)
Les chevaux de Troie d'accès à distance (RAT) sont une forme particulièrement insidieuse de logiciel malveillant qui permet à un cybercriminel de contrôler à distance l'ordinateur d'une victime sans son consentement explicite ou sa connaissance. Contrairement aux outils d'accès à distance légitimes, les RAT sont installés clandestinement, souvent déguisés en logiciels inoffensifs ou regroupés avec des téléchargements malveillants. Une fois installés, l'arnaqueur obtient un accès complet au système compromis, lui permettant de voler des données sensibles, d'installer des logiciels malveillants supplémentaires, de surveiller les activités et même de manipuler des fichiers, constituant une menace critique pour la confidentialité personnelle et la sécurité financière. Ces arnaque proviennent fréquemment d'appels frauduleux du support technique ou de messages contextuels trompeurs affirmant que votre ordinateur a un grave virus. Les arnaqueurs, se faisant passer pour des entreprises réputées comme Microsoft ou Apple, convainquent les victimes de télécharger un logiciel d'« assistance à distance », qui est en réalité un RAT. Le Internet Crime Complaint Center (IC3) du FBI a signalé plus de 800 millions de dollars de pertes dues à la fraude au support technique en 2022, dont beaucoup d'incidents impliquant le déploiement de RAT. Les victimes font face en moyenne à une perte de 5 000 dollars, et le compromis peut durer de 1 à 30 jours, donnant aux arnaqueurs amplement de temps pour exploiter le système. Le danger d'un RAT réside dans son contrôle complet ; les arnaqueurs peuvent accéder aux coordonnées bancaires, aux documents personnels, aux webcams, aux microphones, et même installer des logiciels de rançon. Ce niveau d'accès fait des RAT un risque critique, menant non seulement au vol financier, mais aussi à la fraude d'identité et à de graves violations de confidentialité. Comprendre le fonctionnement de ces chevaux de Troie et reconnaître les signes d'alerte sont des étapes cruciales pour vous protéger contre ces menaces numériques sophistiquées.
Common Tactics
- • Les arnaqueurs initient un contact non sollicité par appels téléphoniques, messages contextuels ou courriels, en se faisant passer pour un support technique légitime d'entreprises comme Microsoft, Apple ou votre fournisseur d'accès à Internet.
- • Ils utilisent des tactiques d'intimidation, affichant de fausses alertes de virus ou des messages d'erreur système pour convaincre les victimes que leur ordinateur est gravement compromis et nécessite une attention immédiate.
- • Les arnaqueurs trompent les victimes en les incitant à télécharger et installer un logiciel d'« assistance à distance », qui est en réalité un cheval de Troie d'accès à distance (RAT) déguisé, leur accordant un contrôle total sur l'ordinateur.
- • Ils exigent un paiement, souvent de plusieurs centaines ou milliers d'euros, pour « réparer » des problèmes inexistants ou pour des abonnements logiciels inutiles, pressant les victimes à payer par cartes-cadeaux, virements bancaires ou crypto-monnaies.
- • Une fois l'accès accordé, les arnaqueurs surveillent activement l'activité en ligne de la victime, volent les informations personnelles, les identifiants bancaires et les mots de passe stockés sur l'appareil.
- • Ils peuvent installer des logiciels malveillants supplémentaires, tels que des enregistreurs de frappe ou des logiciels de rançon, ou manipuler les paramètres système pour maintenir un accès persistant et exploiter davantage la victime.
How to Identify
- Vous recevez une fenêtre contextuelle inattendue sur votre écran affirmant une infection virale grave et vous demandant d'appeler un numéro spécifique de « support technique ».
- Le curseur de votre souris se déplace indépendamment, ou des fenêtres s'ouvrent et se ferment sans votre intervention, indiquant que quelqu'un d'autre contrôle votre système.
- Vous remarquez un nouveau logiciel inconnu installé sur votre ordinateur, ou les paramètres de sécurité existants ont été modifiés sans votre permission.
- Votre ordinateur commence à fonctionner anormalement lentement, se bloque fréquemment, ou affiche une activité réseau excessive même lorsque vous ne l'utilisez pas activement.
- Vous êtes pressé par un représentant du « support technique » de télécharger un logiciel d'accès à distance spécifique ou de lui fournir des codes provenant d'une application d'accès à distance.
- Vous trouvez que des fichiers personnels sont manquants, modifiés, ou de nouveaux fichiers apparaissent sur votre système que vous n'avez pas créés ou téléchargés.
How to Protect Yourself
- N'autorisez jamais un accès à distance non sollicité à votre ordinateur ; le support technique légitime ne vous appellera jamais à froid ni n'exigera un accès immédiat.
- Vérifiez l'identité de tout représentant du support technique en cherchant indépendamment le numéro de contact officiel de l'entreprise et en les rappelant.
- Utilisez un logiciel antivirus et anti-malware réputé, tenez-le à jour, et analysez régulièrement votre système à la recherche de menaces.
- Gardez votre système d'exploitation, vos navigateurs web et toutes vos applications logicielles à jour pour corriger les vulnérabilités de sécurité que les RAT pourraient exploiter.
- Sauvegardez régulièrement vos données importantes sur un disque externe ou un service cloud afin de pouvoir restaurer votre système s'il est compromis.
- Renseignez-vous et informez votre famille sur les tactiques courantes d'arnaque au support technique et les dangers d'accorder un accès à distance à des parties inconnues.
Real-World Examples
Sarah, 68 ans, a reçu une fenêtre contextuelle sur son ordinateur déclarant que son système était infecté et de l'appeler « Support Microsoft ». Elle a appelé le numéro, et l'arnaqueur l'a convaincue d'installer « AnyDesk », obtenant ainsi un contrôle total. Ils ont ensuite « découvert » de nombreux faux virus et lui ont facturé 1 500 euros pour un « plan de sécurité à vie » via des cartes-cadeaux.
Mark, 45 ans, a cliqué sur un lien malveillant dans un courriel d'hameçonnage déguisé en notification d'expédition. À son insu, un RAT a été installé silencieusement. Au cours des deux semaines suivantes, l'arnaqueur a accédé à ses applications bancaires, a volé ses identifiants de connexion et a transféré 7 000 euros de son compte d'épargne avant que Mark ne remarque l'activité frauduleuse.
Un étudiant universitaire, Alex, a téléchargé ce qu'il pensait être un jeu gratuit d'un site non officiel. Le jeu contenait un RAT. L'arnaqueur a utilisé la webcam d'Alex pour le filmer et l'a menacé de publier des images compromettantes à moins qu'il ne paie 2 500 euros en Bitcoin, transformant le RAT en outil de sextorsion.