Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

Cheval de Troie bancaire

Cheval de Troie bancaire : attaque pour introduire une malveillance collectant données bancaires et identifiants aux fins d’usurpations d’identités et financières.

cr  01.04.2012      r+  21.08.2020      r-  20.04.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Cheval de Troie bancaire est une fausse dénomination ! Voir :

Classification en « Trojan » : ce virus (cette malveillance) est souvent qualifié de « Trojan / Cheval de Troie » :

Un trojan ou cheval de Troie n'a jamais été un malware ou un virus !

Trojan est le mot anglais pour Cheval de Troie (formellement Trojan Horse et, parfois, Troyen).

Si la malveillance est seule, avec son mécanisme de pénétration, elle doit être classée à son type de malveillance, un point, c'est tout.

Si la malveillance est camouflée dans un cheval de Troie, il y a quatres logiciels en oeuvre :

  1. Le véhicule : un logiciel légitime utilisé en apât
  2. La malveillance cachée à l'intérieur
  3. Un Binder pour camoufler (lier) la malveillance au véhicule
  4. Un Dropper pour délier le véhicule et la malveillance

Un Cheval de Troie est juste le véhicule, généralement à son insu, d'une charge active ou charge utile (une malveillance). N'importe quel logiciel légitime peut être utilisé en Cheval de Troie, comme, par exemple, Windows, Word, Excel, Linux, FileZilla, Google Chrome, CCleaner, 7Zip, Flash, Acrobat reader, MediaInfo, Notepad, etc. La charge active sera cachée dans le véhicule grace à un Binder. La charge active sera relâchée à l'aide d'un Dropper et le véhicule se retrouvera propre et non piégé comme à son origine.

Le Cheval de Troien'est pas, n'a jamais été, et ne sera jamais une malveillance.

Cheval de Troie désigne l'agent logiciel, légitime, utilisé en vecteur (véhicule) d'une charge active malveillante (ou pas malveillante, d'ailleurs) :

Un Cheval de Troie est un programme utilisé comme véhicule pour introduire dans un dispositif un à plusieurs autres programmes, généralement des parasites, cachés à l'intérieur du premier. Cette faute de terminologie, qui consisye à appeler Trojan n'importe quelle malveillance, est répétée ad nauseam, mais l'erreur ne devient pas vérité parce qu'elle se répend et se multiplie.

Le Cheval de Troie, c'est le porteur, le vecteur, le véhicule, la méthode pour pénétrer

La malveillance est la charge active qui a été cachée, à l'aide d'un Binder, dans le Cheval de Troie et n'a rien à voir avec lui.

Voir l'article complet :