Voir la source de What is:Creepware/fr

<languages />
== Qu'est-ce que "Creepware" ==
'''Creepware''' (également connu sous le nom de cheval de Troie d'accès à distance ou RAT) est [[What_is:Malware/fr|Logiciel malveillant]] qui est installé sur l'appareil de la victime à son insu et permet à un attaquant d'accéder et de contrôler l'appareil piraté (ordinateur, tablette, ordinateur portable, smartphone ou autre appareil, par exemple IoT - Internet des objets) à distance.

L'acronyme RAT peut être l'abréviation de Remote Access/Administration Trojan (cheval de Troie avec fonctions d'accès/d'administration à distance) et de Remote Access/Administration Tool (outil d'accès/d'administration à distance). La différence entre les outils d'accès à distance et les chevaux de Troie d'accès à distance est que ces derniers sont installés en secret et utilisés à des fins illégales et/ou malveillantes, tandis que les outils d'accès à distance sont utilisés pour des actions autorisées et à des fins légitimes, telles que le support technique, la connexion à votre domicile ou ordinateur de travail en voyage, etc.

== Comment fonctionne Creepware ==
Creepware utilise un modèle de travail appelé client-serveur, mais il déforme l'idée habituelle du fonctionnement de ce modèle, c'est-à-dire lorsqu'un utilisateur se connecte à un serveur qui fournit une sorte de service. Dans le cas de Creepware, l'appareil de la victime devient un serveur et l'appareil de l'attaquant fonctionne comme un client. Les «services» fournis à l'attaquant sont des informations ou des actions non autorisées sur l'appareil de la victime.

=== Quelles sont les fonctionnalités de Creepware? ===
Creepware fournit à l'attaquant l'accès aux éléments suivants sur un appareil compromis:
* des dossiers;
* processus et services;
* presse-papiers;
* les connexions de réseau;
* registre;
* périphériques connectés (imprimantes, webcams, appareils d'enregistrement audio, etc.).


De plus, le creepware permet à l'attaquant de surveiller à distance le périphérique compromis, à savoir:
* garder un [[What_is:Keylogger/fr|journal des frappes enfoncées]];
* prendre des captures d'écran de l'écran;
* enregistrer la vidéo de la webcam connectée;
* enregistrer l'audio du microphone connecté;
* voler des mots de passe;
* télécharger et télécharger des fichiers depuis/vers l'appareil;
* pages Web ouvertes;
* afficher des messages sur l'écran;
* lire des messages audio;
* redémarrez ou éteignez l'appareil compromis.

== Les principaux objectifs de l'utilisation de Creepware ==

=== Vol d'informations ===
Creepware permet à l'attaquant de voler des informations à la fois contenues dans les fichiers et saisies par les utilisateurs depuis le clavier ou enregistrées par les appareils connectés.

=== Utilisation des ressources de l'appareil ===
Un appareil compromis peut être utilisé pour les attaques DDoS, le spam, l'extraction de crypto-monnaie, etc.

=== Voyeurisme ===
La webcam sur l'appareil de la victime peut être utilisée pour un enregistrement secret.

=== Chantage ===
Les informations volées sur l'appareil peuvent être utilisées pour faire chanter la victime.