Un creepware est un type de logiciel malveillant (malware) que les cybercriminels utilisent pour obtenir un acc\u00e8s non autoris\u00e9 \u00e0 un appareil, souvent \u00e0 des fins intrusives et malveillantes. Le terme \u00ab creepware \u00bb dresse un tableau frappant, indiquant comment ce type de malware s'infiltre silencieusement dans les syst\u00e8mes, se cachant dans l'ombre et \u00ab s'infiltrant \u00bb dans les activit\u00e9s des utilisateurs.<\/p>\n
Le terme \u00ab creepware \u00bb a commenc\u00e9 \u00e0 \u00eatre reconnu au d\u00e9but des ann\u00e9es 2000. Ses premi\u00e8res formes \u00e9taient beaucoup moins avanc\u00e9es que les versions actuelles, mais suffisaient \u00e0 causer des ravages dans les syst\u00e8mes non s\u00e9curis\u00e9s. L'un des premiers exemples r\u00e9pandus de creepware a \u00e9t\u00e9 le programme \u00ab Sub7 \u00bb (ou SubSeven), lanc\u00e9 en 1999. Il a \u00e9t\u00e9 pr\u00e9sent\u00e9 comme un outil d'administration \u00e0 distance, mais a rapidement gagn\u00e9 en notori\u00e9t\u00e9 comme un outil puissant d'acc\u00e8s et de contr\u00f4le non autoris\u00e9s.<\/p>\n
Les Creepware sont des logiciels malveillants con\u00e7us pour envahir, surveiller et parfois contr\u00f4ler les appareils informatiques \u00e0 l'insu ou sans le consentement de l'utilisateur. Souvent, ces logiciels sont utilis\u00e9s \u00e0 des fins n\u00e9fastes, telles que le cyberharc\u00e8lement, le vol de donn\u00e9es ou le cyberespionnage. Il comprend des enregistreurs de frappe, des outils de capture d'\u00e9cran, des outils d'activation de microphone et de cam\u00e9ra et d'autres logiciels con\u00e7us pour espionner les actions d'un utilisateur.<\/p>\n
Un exemple notable de creepware est le RAT (Remote Access Trojan). Ces chevaux de Troie permettent \u00e0 un attaquant de prendre le contr\u00f4le d'un syst\u00e8me, lui permettant d'acc\u00e9der \u00e0 des fichiers, de manipuler des syst\u00e8mes et, souvent, de capturer de l'audio et de la vid\u00e9o \u00e0 l'insu de l'utilisateur.<\/p>\n
Creepware fonctionne en exploitant les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ou en incitant les utilisateurs \u00e0 l'installer. Une fois install\u00e9, il fonctionne en arri\u00e8re-plan, souvent d\u00e9guis\u00e9 ou int\u00e9gr\u00e9 \u00e0 des processus d'apparence l\u00e9gitime pour \u00e9viter d'\u00eatre d\u00e9tect\u00e9. Le creepware commence alors \u00e0 surveiller et \u00e0 enregistrer l\u2019activit\u00e9 des utilisateurs ou \u00e0 transmettre des donn\u00e9es sensibles \u00e0 un serveur distant contr\u00f4l\u00e9 par un attaquant.<\/p>\n
Par exemple, un module enregistreur de frappe dans creepware enregistre chaque frappe, capturant les mots de passe, les informations de carte de cr\u00e9dit et d'autres donn\u00e9es sensibles. De m\u00eame, d'autres modules peuvent prendre des captures d'\u00e9cran ou activer le microphone ou la cam\u00e9ra pour enregistrer des conversations et des activit\u00e9s.<\/p>\n
Les principales fonctionnalit\u00e9s du creepware incluent\u00a0:<\/p>\n
Furtivit\u00e9:<\/strong> Les creepwares se d\u00e9guisent souvent en logiciels l\u00e9gitimes ou se cachent dans d'autres logiciels.<\/p>\n<\/li>\n Surveillance:<\/strong> Creepware comprend des outils permettant d'enregistrer les frappes au clavier, de capturer des captures d'\u00e9cran et parfois d'activer la cam\u00e9ra ou le microphone.<\/p>\n<\/li>\n Le vol de donn\u00e9es:<\/strong> Creepware peut envoyer les donn\u00e9es qu'il capture \u00e0 un serveur distant contr\u00f4l\u00e9 par un attaquant.<\/p>\n<\/li>\n T\u00e9l\u00e9commande:<\/strong> Certains types de creepwares, comme les RAT, permettent \u00e0 un attaquant de contr\u00f4ler \u00e0 distance l'appareil d'une victime.<\/p>\n<\/li>\n<\/ol>\n Les creepwares se pr\u00e9sentent sous diverses formes, notamment\u00a0:<\/p>\nTypes de logiciels malveillants<\/h2>\n