Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

Malware Banker

Malware Banker - attaque, généralement conduite de manière massive en utilisant un réseau d'ordinateurs compromis (botnet) afin d'introduire dans un appareil une malveillance collectant les données bancaires et les identifiants pour conduire des usurpations financières.

24.11.2022 : Pierre Pinard.

Malware Banker est un synonyme de Banker. Voir :

Les virus et malveillances sont souvent qualifiés de trojans (chevaux de Troie). Un trojan ou cheval de Troie n'a jamais été un malware ou un virus !

Un trojan ou cheval de Troie est une application normale et connue, qu'un utilisateur désire télécharger et installer, mais dans laquelle est caché un code malveillant. Il y a quatre codes utilisés simultanément et un travail de promotion :

  1. L'application désirée par l'utilisateur, qui sert de véhicule

  2. La malveillance appelée alors charge utile ou charge active (même terminologie qu'en militaria).

  3. Un binder a été utilisé pour camoufler la charge utile dans l'application véhicule (fabriquer le cheval de Troie).

  4. Un dropper caché dans l'installeur de l'application. La charge utile sera extraite et installée séparément de l'application utilisateur, à l'insu de l'utilisateur, lors de l'installation de l'application par l'utilisateur.

  5. Le cheval de Troie doit être offert aux internautes. Ils doivent le trouver et le désirer. Il s'agit donc de promouvoir ces applications piégées avec, essentiellement, des pseudos sites de hacking proposant des versions prétendument gratuites d'applications normalement payantes (codes de sécurité prétendument cassés ou pseudos sites de téléchargements, etc.). D'où le conseil constant et appuyé de :

    Toujours télécharger une application depuis son site officiel.

Trojan est le mot anglais pour cheval de Troie (formellement trojan Horse et, parfois, troyen).

Si la malveillance est seule, avec son mécanisme de pénétration, elle doit être classée à son type de malveillance, un point, c'est tout.

Si la malveillance est camouflée dans un cheval de Troie, il y a quatre logiciels mis en œuvre :

  1. Le véhicule : un logiciel légitime utilisé, malgré lui, en appât (le cheval de Troie)

  2. La malveillance cachée à l'intérieur (le virus)

  3. Un binder pour camoufler (lier) la malveillance dans le véhicule (dans le cheval de Troie)

  4. Un dropper pour délier le véhicule (le cheval de Troie malgré lui) et la malveillance (le virus)

Un cheval de Troie est juste le véhicule, généralement à son insu, d'une charge active (charge utile, malveillance). N'importe quel logiciel légitime peut être utilisé en cheval de Troie, comme, par exemple, Windows, Word, Excel, Linux, FileZilla, Google Chrome, CCleaner, 7Zip, Flash, Acrobat Reader, MediaInfo, Notepad, etc. La charge active sera cachée dans le véhicule grâce à un binder. La charge active sera relâchée, lors de l'installation du véhicule dans l'appareil de l'utilisateur, à l'aide d'un dropper. Le véhicule se retrouvera propre et non piégé tel qu'à son origine.

Le cheval de Troien'est pas, n'a jamais été, et ne sera jamais une malveillance.

Cheval de Troie désigne l'agent logiciel, légitime, utilisé en vecteur (véhicule) d'une charge active malveillante (ou pas malveillante, d'ailleurs) :

Un cheval de Troie est un programme utilisé comme véhicule pour introduire dans un dispositif un à plusieurs autres programmes, généralement des parasites, cachés à l'intérieur du premier. Cette faute de terminologie, qui consiste à appeler trojan tout et n'importe quoi, est répétée ad nauseam, mais l'erreur ne devient pas vérité parce qu'elle se répand et se multiplie.

Le cheval de Troie, c'est le porteur, le vecteur, le véhicule, la méthode pour pénétrer.

La malveillance est la charge active (charge utile) qui a été cachée, à l'aide d'un binder, dans le cheval de Troie, et en sera séparée à l'aide d'un dropper. La charge utile n'a rien à voir avec le vecteur utilisé.

Voir l'article complet :

# # # # # # # # # # # # # # # # # # # # # # # # # # # #

Dossier (collection) : Classes de malveillances

Adware
Adware intrusif
Anarchie
ANSI Bomb
AOL Pest
Automate d'appels téléphoniques
Banker (Malware Banker, Malware Banking, Trojan Banker, Trojan Banking, Virus Banker, Virus Banking)
Barres d'outils
BHO - BHOs - Browser Helper Object
Binder
Bluejacking - exploitation des vulnérabilités du Bluetooth
Bluesnarfing - exploitation silencieuse de la technologie Bluetooth
Bot
Botnet
Botnet as a Service (BaaS)
C&C - Command and Control
Calcul distribué
Cheval de Troie (Trojan)
Cookie de tracking (Trackware Cookie)
Cracking Doc
Cracking Misc
Cracking tools - Outils de crack
Crypto-ransomware
Cryptoware
DDoS
DNS hijacking (DNS hijacker - Redirection DNS)
DoS
Dropper - (Virus compte-gouttes)
Encryption Tool
Explosives
Firewall Killer
Flood
Flooder
Fraudes 419 (Spam 419 - Spam africain - Spam nigérien)
Hacking tools - Outils de hack
Hacking Tutorial
Hijacker
Hostile ActiveX
Hostile Java
Hostile Script
IRC War
Keygen
Key Generator
Keylogger
Loader
Lockpicking
Macrovirus
Mail Bomb
Mail Bomber
Mailer
Malvertising
Malware as a Service (MaaS)
Misc
Misc Doc
Misc Tool
Modificateurs des SERP des moteurs de recherche (résultats menteurs)
NetTool
Notifier
Nuker
Outils de création de privilèges
Outils révélateurs de mots de passe
P2P BotNet
Packer (compression, encryptage)
Password Cracker
Password Cracking Word List
Password Stealer (Spyware PasswordStealer - Steal stored credentials - USB Password stealer)
Patch
PHA (applications potentiellement nuisibles)
Phishing
Phreak (Phreaker - Phreaking)
Phreaking Text
Phreaking Tool
Pirateware
Profiling
Rançongiciel
Ransomware
RAT Remote Administration Tool (Outil d'administration à distance)
Redirection DNS
Remballe
Revenge porn
Rip (Ripoff - Rip-off - Ripper - Rippeur - Ripping)
Scanner de ports
SMiShing (phishing par SMS)
Spam (courriel indésirable, email ennuyeux, email virus, courriel publicitaire)
Spam tool
Spam vocal
Spoofer
Spoofing (Usurpation)
Spyware (Theft)
Stealer
Super-Cookies
Sybil attack
Tracking
Trojan Creation Tool
Trojan Source
Truelleware (shovelware)
Trustjacking
Typosquatting
Video jacking
Virus
Virus PEBCAK
War Dialer (Janning)
Worm (ver, propagation, virus)
Worm creation tool
Zombie
Zombification


Dossier (collection) : Cheval de Troie

Cheval de Troie
Confusion entre vecteur et parasite
Charge utile
Charge active
Payload
Binder
Dropper
Trojan Creation Tool
Trojan Source
Virus compte-gouttes
Archétype du cheval de Troie (KaZaA)
Archétype de la charge utile (Cydoor)

Synonymes
Trojan
Trojan Horse
Troyen

Exemple du n'importe quoi
Trojan Banker