IM-RAT : un cheval de Troie capable d’espionner par le biais de la webcam

Les cyber-attaques sont monnaie courante, mais certains logiciels malveillants sont plus dangereux que d’autres en raison de la vulnérabilité des ordinateurs. IM-RAT est un virus de Troie capable d’infecter l’ordinateur et de donner accès à des intrus pour obtenir des informations personnelles qui peuvent être utilisées pour une myriade de crimes.

Afin de mieux comprendre la dangerosité du virus IM-RAT, nous allons d’abord passer en revue quelques définitions de base qui aideront à établir le concept.

Qu’est-ce qu’un virus informatique ?

Un virus informatique est défini comme un logiciel ou un programme dont le but est de modifier le fonctionnement normal de l’ordinateur. Il existe de nombreux types de virus informatiques et leur degré de dangerosité augmente en fonction du niveau de contrôle qu’ils peuvent exercer sur l’ordinateur.

Certains consomment simplement la mémoire RAM de votre ordinateur pour faire fonctionner l’ensemble du système beaucoup plus lentement, ce qui est assez frustrant. D’autres se consacrent à faire apparaître des publicités indésirables ou à installer des programmes non autorisés sur votre ordinateur.

Quelle que soit leur origine ou leur type, il est fortement recommandé d’effectuer une maintenance régulière de l’ordinateur et de faire installer un antivirus capable de détecter ces menaces et de les éliminer à temps.

Qu’est-ce qu’un virus de cheval de Troie ?

Les chevaux de Troie appartiennent à une sous-catégorie de virus informatiques. Ils sont de nature malveillante et sont conçus pour contrôler les fonctions de l’ordinateur. Il s’infiltre dans le système et donne accès à des tiers afin qu’ils puissent obtenir des informations sur les mots de passe, des photographies, des lieux et même des images et des vidéos par le biais de votre webcam.

Ce type de virus est l’un des plus dangereux, puisqu’il s’installe de manière presque indétectable sous la couche d’un programme standard, d’où le nom de Troie, faisant ainsi clairement référence au fameux cheval de Troie utilisé par les Achéens comme stratégie offensive lorsqu’ils voulaient entrer dans la ville fortifiée de Troie, ce qui a été couronné de succès.

IM-RAT : le virus de Troie international

IM-RAT était le nom donné au virus de Troie d’accès à distance Imminent Monitor, faisant précisément référence à la télécommande que le virus donnait aux attaquants.

Les principales actions de l’IM-RAT se sont d’abord concentrées sur la désactivation de l’antivirus et de l’antispyware installés dans l’ordinateur pour obtenir un accès à distance complet.

Après avoir réussi à infecter un ordinateur, l’utilisateur du cheval de Troie pouvait contrôler différentes actions de l’ordinateur et aussi accéder à ce qui était capturé par ses périphériques. Autrement dit, avec IM-RAT, n’importe qui pourrait savoir ce que vous tapez sur votre ordinateur, les pages que vous visitez, vos utilisateurs et vos mots de passe, allumer ou éteindre votre webcam et votre microphone, entre autres choses.

Comme vous pouvez le constater, l’atteinte à la vie privée par ce virus informatique est assez importante et le prix abordable auquel il a été mis en vente n’a pas facilité la tâche des autorités, puisqu’elles n’ont facturé qu’environ 25 dollars par licence.

Le cheval de Troie a été développé par un groupe de personnes puis vendu dans le monde entier. Il a été utilisé dans 124 pays et acquis par près de 15 000 personnes, devenant ainsi une menace internationale latente.

Démanteler le réseau criminel IM-RAT

Vu l’ampleur du virus de Troie, il a rapidement été détecté par des autorités de haut niveau telles que l’Office européen de police (Europol) et Eurojust, et des organisations d’autres pays touchés, dont la Colombie, l’Australie et plusieurs pays de l’Union européenne, s’y sont jointes.

L’enquête a été menée par la police fédérale australienne et en juin 2019, le principal développeur du virus a pu être localisé pour prendre des mesures contre lui et aussi contre un employé du réseau criminel.

En outre, l’infrastructure à partir de laquelle le réseau IM-RAT, composé de plus de 430 appareils, fonctionnait, a été démantelée et 13 personnes impliquées dans le développement et la commercialisation de logiciels malveillants ont été arrêtées.

Afin de trouver les bases de l’IM-RAT, des recherches ont dû être menées au Royaume-Uni, en Espagne, en Pologne, en Colombie, en République tchèque, aux Pays-Bas, en Australie et en Suède.

Conseils pour prévenir les attaques malveillantes sur le web

Bien que l’IM-RAT ait été éradiqué avec succès par les organisations internationales contre les cyber-attaques, il existe encore de nombreux logiciels malveillants qui circulent sur le web et qui peuvent infecter votre ordinateur à tout moment. Voici donc quelques conseils pour éviter de devenir une autre victime d’un virus informatique :

1. Antivirus

Le plus important est d’avoir un antivirus installé sur votre ordinateur qui soit capable de détecter les menaces et de les éliminer avant qu’elles ne puissent causer des dommages à votre système d’exploitation.

Sur Internet, vous pouvez obtenir gratuitement un logiciel antivirus qui offre une protection contre les virus les plus courants, mais si vous souhaitez une protection beaucoup plus efficace et être mis à jour pour suivre chaque nouveau logiciel malveillant, il est plus conseillé d’acheter une licence.

2. Mise à jour

Le fait de garder votre ordinateur et ses applications à jour vous aidera également à renforcer la sécurité contre les attaques de virus. Nous vous recommandons d’autoriser les mises à jour automatiques de Windows Update, ainsi que celles de votre antivirus installé, afin qu’ils disposent des informations nécessaires pour attaquer les programmes malveillants.

3. Périphériques

Même si vous avez installé la meilleure webcam du momentSi vous utilisez une lentille, elle peut toujours être piratée pour violer votre vie privée. Vous pouvez donc choisir de la déconnecter lorsque vous ne l’utilisez pas ou, si elle est intégrée, de placer un autocollant sur le dessus de la lentille. Cela peut sembler un peu rudimentaire, mais de cette façon, vous pouvez être sûr que personne ne vous surveille sans votre consentement.

4. Maintenance

La maintenance de l’ordinateur doit être effectuée régulièrement, surtout si vous l’utilisez pour parcourir différentes pages, jouer à des jeux et télécharger des programmes régulièrement.

Pour ce faire, nous vous recommandons de nettoyer votre cache de navigation, de vider la corbeille, de défragmenter votre disque et enfin d’effectuer une analyse complète avec l’antivirus de votre choix afin de supprimer tout courrier indésirable ou fichier suspect stocké sur votre ordinateur.