Menu
Accueil
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Français
English
Français

# Surveillance numérique ciblée : Malware

Sommaire

- Description
- Mesures d'atténuation
  - Analyse des ordinateurs et téléphones
  - Bonnes pratiques numériques
  - Chiffrement
  - Cloisonnement
- Utilisation dans des opérations répressives
  - Répression du sabotage de l'usine Lafarge
  - Arrestation de Stecco
  - Scripta Manent

No Trace Project > Bibliothèque de menaces > Techniques > Surveillance numérique ciblée > Malware

Sommaire

- Description
- Mesures d'atténuation
  - Analyse des ordinateurs et téléphones
  - Bonnes pratiques numériques
  - Chiffrement
  - Cloisonnement
- Utilisation dans des opérations répressives
  - Répression du sabotage de l'usine Lafarge
  - Arrestation de Stecco
  - Scripta Manent

Un malware est un logiciel malveillant installé sur un appareil numérique comme un ordinateur, serveur, ou téléphone portable, pour compromettre l'appareil. Les malware peuvent faire beaucoup de choses différentes, mais contre les anarchistes et autres rebelles ils visent typiquement à surveiller l'appareil compromis à distance en prenant des captures d'écran et en enregistrant le texte entré sur l'appareil, et à pister la position de l'appareil (dans le cas des téléphones).

Un logiciel malveillant peut être installé sur un appareil :

- À distance, avec interaction de la cible. Cela se fait typiquement via du phishing,[1] qui nécessite souvent que la cible ouvre un fichier ou un lien malveillant.
- À distance, sans interaction de la cible. Ce type de malware est souvent très cher pour l'adversaire. Un exemple de malware qui a été capable de s'installer sans interaction de la cible est Pegasus.[2]
- En accédant physiquement à l'appareil.

Voir aussi :

- « Ça pourrait être dangereux ! Installation de logiciels espions via des attaques par ingénierie sociale en Italie » pour un example de malware installé via du phishing.
- Le sujet « Logiciels malveillants ciblés ».

Utilisée par les tactiques : Incrimination

## Mesures d'atténuation

Nom | Description
--- | ---
Analyse des ordinateurs et téléphones | Tu peux faire une analyse des ordinateurs et téléphones pour détecter des traces de malware sur un appareil sur lequel un malware est ou a été installé.
Bonnes pratiques numériques | Tu peux adopter de bonnes pratiques numériques pour que ce soit plus difficile pour un adversaire d'installer un malware sur tes appareils numériques. Par exemple, tu peux : Adopter de bonnes pratiques contre le hameçonnage (ou phishing) pour que ce soit plus difficile pour un adversaire de t'amener à installer un malware sur tes appareils numériques. Utiliser Tor[3] ou un VPN pour que ce soit plus difficile pour un adversaire d'installer un malware à distance sur tes appareils numériques via une injection réseau ciblée.[4]
Chiffrement | Tu peux chiffrer les données « en mouvement » pour que ce soit plus difficile pour un adversaire d'installer un malware via l'injection de paquet réseau, un vecteur d'installation pour certains malware, comme Pegasus.[5]
Cloisonnement | Si un adversaire installe un malware sur une clé USB Tails[6] ou une machine virtuelle Qubes OS[7] que tu utilises pour des identités numériques différentes, il peut relier ensemble tes différentes identités. Pour contrer ça, tu peux utiliser différentes clés USB Tails ou machines virtuelles Qubes OS pour différentes identités numériques.

## Utilisation dans des opérations répressives

Nom | Description
--- | ---
Répression du sabotage de l'usine Lafarge | Les enquêteurs ont fait cinq requêtes pour installer à distance des logiciels espions.[8] Parmi celles-ci, une installation a été fructueuse (sur un iPhone SE 2020) et leur a donné accès à une conversation de groupe Signal.
Arrestation de Stecco | Les enquêteurs ont tenté d'installer un logiciel malveillant sur le smartphone d'une personne sous surveillance.[9] Ils lui ont envoyé un SMS contenant un lien. Si la personne avait cliqué sur le lien, le logiciel malveillant aurait été installé, permettant aux enquêteurs d'écouter les conversations via le microphone du smartphone. Mais la personne n'a pas cliqué sur le lien, et le logiciel malveillant n'a donc pas été installé.
Scripta Manent | Un malware a été installé sur l'ordinateur d'un·e des accusé·e·s.[10] Le malware, qui a été installé à distance par Internet, a ciblé un ordinateur Windows et était capable d'enregistrer le texte tapé au clavier, de faire des captures d'écran régulières, et d'enregistrer les communications envoyées et reçues par l'ordinateur.

1.

https://fr.wikipedia.org/wiki/Hameçonnage

2.

https://fr.wikipedia.org/wiki/Pegasus_(logiciel_espion)

3.

https://torproject.org

4.

https://en.wikipedia.org/wiki/Packet_injection

5.

https://forbiddenstories.org/fr/a-propos-du-projet-pegasus

6.

https://tails.net/index.fr.html

7.

https://qubes-os.org

8.

https://notrace.how/resources/fr/#lafarge

9.

https://notrace.how/resources/fr/#cose-utili-da-sapere

10.

https://earsandeyes.noblogs.org/post/2019/01/27/more-precisions-keylogger-italy

No Trace Project
Accueil
Blog
Changelog
Politique éditoriale
Traductions
Visuels
Adresse Tor
RSS
Mastodon
Outils
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Bibliothèque de menaces
Accueil
Techniques
Mesures d'atténuation
Opérations répressives
À propos
Tutoriel
Brochure
Changelog
Contribuer

notrace@autistici.org (PGP)