Trojans : fabrication d'un trojan

1er cas - Cheval de Troie par destination
Un "vrai utilitaire" est développé, gratuit (cette condition est la clé du succès). Il a une véritable activité, apparemment utile, mais souvent complètement futile comme ces dizaines de milliers d'économiseurs d'écrans (screen saver), gestionnaires de mots de passe, pseudo utilitaires de sécurité, gestionnaires de rendez-vous, lecteurs de MP3 et de DivX, navigateurs Internet exotiques, outils de recherches, thèmes de Windows, outils de téléchargement, apparences du curseur...

Cette gratuité (mais le piège existe aussi avec des produits commerciaux) doit être la première mise en garde ! Rien n'est gratuit sur le Net. En sus, vous demandez-vous pourquoi et comment une société développerait quelque chose de gratuit ? Comment est-ce qu'elle dégage de l'argent pour payer ses charges et ses salaires ? Donc le truc apparemment gratuit doit rapporter de l'argent. Pour cela, il doit être utilisé en Cheval de Troie. Plus ce programme sera bien fini, plus sa diffusion sera grande.

• Le produit peut être développé dans le but d'y introduire et de diffuser ses propres parasites : cas de la société Gator dont tous ses produits, ewallet, precision time, date manager..., servent de trojans à ses propres parasites, offercompanion, trickler..., dans le cadre de son réseau d'espionnage Gain.
  
  
• Le produit peut être développé dans le but d'être officiellement loué à des éditeurs de parasites ne disposant pas de bons vecteurs largement difusables pour véhiculer leurs parasites. L'éditeur de l'utilitaire passe des accords commerciaux avec des éditeurs de parasites. C'est le cas d'Audio Galaxy, I-Mesh, Babylon (le dictionnaire multilingue), Go!zilla etc. ... C'est le cas de la Société Sharman Networks qui, avec KaZaA, dispose d'un véhicule locatif qu'elle loue à une quinzaine d'éditeurs de parasites. KaZaA, le meilleur trojan actuel, a fait l'objet d'une usurpation rocambolesque pour tomber dans les griffes de Sharman Networks, tant son potentiel en revenus locatifs est énorme. Lire KaZaA.
  
  
• Le produit peut viser une clientelle captive comme, par exemple, les joueurs en ligne qui doivent installer un outil propriétaire de l'éditeur de jeux en ligne : une société de jeux en ligne cachera, par exemple, un spyware ou un downloader dans le module nécessaire pour jouer en ligne.
  
  

Le parasite caché dans le cheval de Troie sera de l'une des classes quelconques de parasites : par exemple, un virus, un adware, un keylogger, un piégeur de mot de passe... Ces utilitaires piégés finissent par être portés à votre connaissance par diverses voies à priori de confiance :

• distribution gratuite dans les Cd-Rom offerts avec certains revues informatiques qui ne vérifient pas l'inocuité de ce qu'elles mettent sur leurs cd-rom. La vente de revues informatiques, en qui est placée un bon niveau de confiance, est boostée par la présence de Cd-Rom bourrés de ces logiciels gratuits ou en version d'essai.
  
  
• revues qui parlent d'utilitaires et donnent les adresses de téléchargement sans avoir téléchargé et vérifié l'inocuité de ces utilitaires
  
  
• sites spécialisés dans le téléchargement et dont la notoriété se fait sur la quantité de logiciels mis en téléchargement, pas la qualité. Les sites de téléchargement sont, pour l'internaute débutant, des places de confiance et, s'ils ne proposaient pas ces milliers de logiciels, ils n'auraient pas grand chose à proposer. Je veux citer ici un site de téléchargements de confiance pour des logiciels gratuits : http://www.gratilog.net/ de Sylvie Pierrard.
  
  
• etc. ...
  
  

2ème cas - Cheval de Troie par exploitation
Un parasite est attaché par une tierce partie à un utilitaire sain, malgrès lui et sans que son éditeur en ait connaissance. C'est un squatte ! C'est le cas de certains sites spécialisés dans le téléchargement de logiciels (sites de download) ainsi que de certains cd-rom gratuits distribués dans la presse écrite. Lorsque vous allez sur un site de téléchargement de programmes, soyez extrèmement attentif, par exemple, à la taille du programme téléchargé : il y a trois cas de figure :

Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com