Qu'est-ce qu'un cheval de Troie d'accès à distance (RAT) ?
Un cheval de Troie d'accès à distance est un logiciel malveillant qui donne à un attaquant le contrôle complet d'un ordinateur : il peut voir l'écran, enregistrer les frappes, ouvrir des fichiers, allumer la caméra, exécuter des commandes et se servir de la machine comme tremplin vers le réseau. Il arrive généralement par des pièces jointes d'hameçonnage, de faux téléchargements de logiciels ou des programmes piratés, et garde une connexion avec son opérateur, ouverte en permanence ou rétablie à intervalles. Sur l'ordinateur, la protection des postes et le contrôle des applications sont les principales défenses. Sur le réseau, la connexion avec l'opérateur est le signe le plus fiable : un trafic faible et régulier vers une destination inconnue, souvent en HTTPS ou sur un port inhabituel, parfois relayé par un service cloud légitime. NetSenX détecte ce beaconing dans chaque offre et, à partir de l'offre Starter, compare les handshakes TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. aux empreintes de logiciels malveillants connus là où l'agent capture les paquets, sous Linux ou en capteur SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer./TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur..
À lire ensuite
Questions liées
Termes utilisés ici
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes