Définition de SpyEye
Un SpyEye se définit comme un type de programme conçu pour voler des informations sur l'appareil ou le réseau de la victime. Ces informations peuvent comprendre des numéros de carte de crédit, des renseignements de sécurité sociale, des données de comptes bancaires, des identifiants privés et des mots de passe. SpyEye est généralement considéré comme une forme de maliciel, plus précisément un cheval de Troie, ce qui signifie que la victime ignore habituellement qu'un maliciel se trouve dans son appareil.
Un SpyEye permet aux attaquants de prendre le contrôle complet de l'ordinateur de la victime en captant des données, des images et tout signal audio enregistré via le microphone et la webcaméra — en envoyant le tout vers des serveurs distants et en permettant généralement aux pirates de se faire passer pour des employés de banque auprès de leurs victimes.
SpyEye peut se trouver dans des courriels, des sites Web et des clés USB. Une fois installé, il peut :
- Enregistrer les frappes au clavier de la victime
- Prendre des captures d'écran à tout moment
- Accéder aux données de navigation, comme les témoins et les mots de passe
- Consigner les sites Web visités par la victime
- Installer des maliciels supplémentaires
- Contrôler l'ordinateur à distance
Howard Poston
Howard Poston est un rédacteur, auteur et concepteur de cours possédant de l'expérience en cybersécurité et en sécurité des chaînes de blocs, en cryptographie et en analyse de maliciels. Il détient une maîtrise en cyberopérations, cumule une décennie d'expérience en cybersécurité et plus de cinq ans d'expérience comme consultant indépendant.