Qu'est-ce que Creepware

Qu'est-ce que "Creepware"

Creepware (également connu sous le nom de cheval de Troie d'accès à distance ou RAT) est Logiciel malveillant qui est installé sur l'appareil de la victime à son insu et permet à un attaquant d'accéder et de contrôler l'appareil piraté (ordinateur, tablette, ordinateur portable, smartphone ou autre appareil, par exemple IoT - Internet des objets) à distance.

L'acronyme RAT peut être l'abréviation de Remote Access/Administration Trojan (cheval de Troie avec fonctions d'accès/d'administration à distance) et de Remote Access/Administration Tool (outil d'accès/d'administration à distance). La différence entre les outils d'accès à distance et les chevaux de Troie d'accès à distance est que ces derniers sont installés en secret et utilisés à des fins illégales et/ou malveillantes, tandis que les outils d'accès à distance sont utilisés pour des actions autorisées et à des fins légitimes, telles que le support technique, la connexion à votre domicile ou ordinateur de travail en voyage, etc.

Comment fonctionne Creepware

Creepware utilise un modèle de travail appelé client-serveur, mais il déforme l'idée habituelle du fonctionnement de ce modèle, c'est-à-dire lorsqu'un utilisateur se connecte à un serveur qui fournit une sorte de service. Dans le cas de Creepware, l'appareil de la victime devient un serveur et l'appareil de l'attaquant fonctionne comme un client. Les «services» fournis à l'attaquant sont des informations ou des actions non autorisées sur l'appareil de la victime.

Quelles sont les fonctionnalités de Creepware?

Creepware fournit à l'attaquant l'accès aux éléments suivants sur un appareil compromis:

• des dossiers;
• processus et services;
• presse-papiers;
• les connexions de réseau;
• registre;
• périphériques connectés (imprimantes, webcams, appareils d'enregistrement audio, etc.).

De plus, le creepware permet à l'attaquant de surveiller à distance le périphérique compromis, à savoir:

• garder un journal des frappes enfoncées;
• prendre des captures d'écran de l'écran;
• enregistrer la vidéo de la webcam connectée;
• enregistrer l'audio du microphone connecté;
• voler des mots de passe;
• télécharger et télécharger des fichiers depuis/vers l'appareil;
• pages Web ouvertes;
• afficher des messages sur l'écran;
• lire des messages audio;
• redémarrez ou éteignez l'appareil compromis.

Les principaux objectifs de l'utilisation de Creepware

Vol d'informations

Creepware permet à l'attaquant de voler des informations à la fois contenues dans les fichiers et saisies par les utilisateurs depuis le clavier ou enregistrées par les appareils connectés.

Utilisation des ressources de l'appareil

Un appareil compromis peut être utilisé pour les attaques DDoS, le spam, l'extraction de crypto-monnaie, etc.

Voyeurisme

La webcam sur l'appareil de la victime peut être utilisée pour un enregistrement secret.

Chantage

Les informations volées sur l'appareil peuvent être utilisées pour faire chanter la victime.