Emotet : Le cheval de Troie le plus retors depuis Troie ?

Blogue de Andy | Publié le mardi 10 septembre 2019

La légende veut qu'il y a quelque temps, des dieux et des déesses espiègles aient joué avec les sentiments de simples mortels, ce qui a conduit à la guerre de Troie.

Les gens continuent de nous embêter en ce moment.

Le roi spartate Ménélas, dont l'épouse Hélène valait apparemment le détour, fut humilié lorsque Pâris de Troie, avec un peu d'encouragement et d'aide des immortels susmentionnés, la séduisit et la ramena chez lui. Cela provoqua une vive rivalité et de la jalousie entre quelques Personnages Importants : le roi Ménélas et le roi troyen Priam. Pour les Gens Ordinaires, une telle consternation reste locale. Cependant, lorsque les Personnages Importants sont troublés, les répercussions peuvent être considérables et catastrophiques (demandez un peu Archiduc François-Ferdinand d'Autriche).

Quelque peu agacé et cherchant à se venger, Ménélas rassembla une énorme bande de ses potes, menée par le frère d'Hélène, Agamemnon, pour aller frapper à la porte de Troie et demander s'il pouvait récupérer sa femme. Les citoyens de Troie firent semblant de ne pas être là pendant un moment avant d'admettre enfin que oui, ils étaient chez eux, mais non, Hélène ne sortirait pas. Encore plus énervé, Agamemnon décida d'essayer de défoncer la porte et de balancer des trucs sur Troie, avant de camper dehors en attendant que Troie abandonne. Cela dura un certain temps.

Un plan machiavélique

Finalement, après que l'approche brutale n'eut pas fonctionné (surtout que Troy leur renvoyait des trucs), Agamemnon et ses copains – y compris un type appelé Achille, qui, selon la légende, savait se débrouiller dans une bagarre de bar – ont élaboré un plan astucieux. Connaissant le goût des Troyens pour tout ce qui touche à l'équitation, ils construisirent une immense statue en bois représentant un cheval, ostensiblement de la part de Ménélas pour remercier Agamemnon et tous ses potes d'avoir traîné et encaissé les coups pendant si longtemps. Ensuite, ils s'en sont tous allés en sifflotant l'air de rien, laissant le cheval derrière eux.

Depuis Troie, ils ont regardé tout cela avec curiosité et un optimisme grandissant à l'idée que tout cet épisode désagréable était peut-être terminé. Ils ont regardé le cheval apparemment abandonné. Ils aimaient beaucoup les chevaux. Cela ferait une belle pièce dans le jardin, ont-ils pensé, alors ils se sont faufilés prudemment et l'ont ramené chez eux. Quel mal cela pouvait-il faire ?

Grosse erreur

C'est alors que les choses ont tourné au vinaigre pour les Troyens. Sans le savoir, ils avaient fait entrer une troupe d'élite de tueurs dans la sécurité de leur propre foyer, cachés à l'intérieur du cheval. Une fois à l'intérieur, cette équipe d'assassins a fait des ravages, causant toutes sortes de dégâts. Les gars, menés par le rusé Achille, étaient trop sophistiqués pour les Troyens. Ils ont pu évaluer la disposition des lieux et s'y adapter. Ils ont vaincu et détruit la sécurité de Troie et ont ouvert la porte d'entrée au reste de la bande à Agamemnon qui, s'avère-t-il, s'était juste cachée derrière une haie. Troie était perdue.

Tout cela s'est produit il y a des années. Nous sommes tous un peu plus malins de nos jours, n'est-ce pas ? Nous ne tomberions jamais dans des pièges pareils.

Sauf que si. Des millions d'entre nous. Tous les jours.

Et les chevaux sont plus intelligents. Ils savent ouvrir les portes.

La situation est différente aujourd'hui. Vous avez beaucoup plus de risques de subir une cyberattaque visant vos données, votre identité et vos finances que de subir une agression physique. Et l'une des façons les plus courantes dont ces attaques commencent est l'équivalent numérique de ce fameux stratagème du cheval de Troie d'autrefois.

Duperie moderne

Vous recevez un e-mail ou téléchargez un fichier sur Internet. Quelque chose qui a l'air bien ou qui semble assez inoffensif. Peut-être quelque chose que vous aimez vraiment, comme des chevaux, ou des chats à la con...

Mais caché à l'intérieur de cet e-mail ou de ce fichier téléchargé se trouve un petit programme informatique. Une fois qu'il a quartier libre sur votre machine, il se met au travail et fait des ravages. Vous ne remarquerez peut-être même pas sa présence avant d'en voir les résultats de ses méfaits. Il s'agit de chevaux de Troie informatiques. Logiciel malveillant. Et elles peuvent être méchantes.

De nombreux chevaux de Troie sont suffisamment sophistiqués pour déterminer où ils se trouvent et trouver des moyens d'attaquer le système d'exploitation et les logiciels de la machine sur laquelle ils ont atterri. Mais ils sont souvent un peu trop évidents, en particulier si la machine a été configurée pour les repérer en ajoutant un logiciel antivirus à ses défenses.

Malicieux farceur

Le problème, c'est que les dernières générations de logiciels malveillants de type cheval de Troie deviennent de plus en plus sophistiquées. Prenez Emotet, par exemple. C'est un cheval de Troie conçu pour exploiter vos finances : il cible les logiciels et les systèmes que vous utilisez pour gérer et dépenser votre argent. Comptes bancaires, achats en ligne, ce genre de choses.

Emotet s'introduit sur votre système, principalement par le biais d'e-mails qui se font passer pour ce qu'ils ne sont pas. Ensuite, il se faufile et se met au travail. Mais il ne passe pas directement à l'offensive. Non. La première chose qu'il fait, c'est de changer. Et pas seulement de changer de vêtements.

Il évolue.

Il fait cela pour éluder les méthodes de détection habituelles qu'utilisent la plupart des logiciels antivirus. Non seulement cela, mais même s'il a été détecté et nettoyé une fois, il peut réinfecter la même machine à nouveau car chaque fois qu'il apparaît, il est différent – un peu comme la façon dont je chope une autre foutue souche de rhume chaque fois que mes enfants retournent à l'école.

Mais ce n'est pas tout. Ce cheval de Troie en particulier est particulièrement sournois : il est intelligent – il peut détecter si le système est un système de test conçu pour piéger les logiciels malveillants et il restera inactif et indétecté. S'il est actif, il s'enverra par e-mail aux contacts enregistrés sur la machine et tentera même de pirater tous les réseaux WiFi disponibles pour se propager à d'autres appareils.

Noms ridicules

Une fois sur une machine hôte, il peut propager des chevaux de Troie bancaires tels que Qakbot et TrickBot. Bon, d'accord, ha ha, des noms rigolos et tout ça, mais ils sont bien plus insidieux qu'ils n'en ont l'air, croyez-moi. Ils fonctionnent en injectant du code dans le logiciel réseau de la machine hôte, de sorte que lorsque vous effectuez des transactions en ligne, ils sont là, à observer et à enregistrer les détails pour permettre leur exploitation par des malfrats.

Effrayant, n'est-ce pas ? Difficile d'arrêter quelque chose d'aussi sophistiqué. Il n'est pas étonnant que la plupart des logiciels antivirus soient perplexes.

On achève bien les chevaux, n'est-ce pas ?

Calmez-vous. Nous avons découvert un logiciel capable de protéger vos appareils et de défendre votre réseau d'entreprise contre Emotet et d'autres logiciels malveillants du même genre.

Malwarebytes. Pas vraiment un énorme robot.

Malwarebytes

Malwarebytes dispose des solutions pour détecter, mettre en quarantaine et éliminer Emotet ainsi que les autres chevaux de Troie qu'il peut introduire. Le logiciel fonctionne grâce à une technologie multicouche, combinant l'analyse et la détection traditionnelles, tout en employant la protection du comportement des applications, l'apprentissage automatique (intelligence artificielle) pour identifier les anomalies, ainsi que des procédures d'atténuation et de renforcement des applications pour assurer la protection du système.

C'est comme donner à vos appareils un système immunitaire. C'est comme si les Troyens avaient des détecteurs de chaleur corporelle ou de la technologie à rayons X pour examiner ce cheval. Et peut-être même une analyse des menaces pour trouver leur, euh, talon d'Achille.

Même pas désolé.

D'accord, protège-moi !

Si vous êtes intéressé par en savoir plus sur Emotet et la protection que Malwarebytes peut offrir pour vos appareils et vos systèmes professionnels contre le cheval de Troie Emotet et d'autres logiciels malveillants, demander un rapport de menace personnalisé, ou tout simplement entrer en contact. Nous pourrions même faire une excellente affaire si vous êtes rapide !

Photos par David Everett Strickler et Jae Park sur Unsplash