Le terme “Stealthing” fait référence à des techniques utilisées par des codes malveillants pour dissimuler leur présence au sein d’un système infecté. Ce type de cyberattaque vise à éviter la détection par les logiciels de sécurité et les administrateurs système.

Description : Le stealthing est une pratique courante parmi les créateurs de logiciels malveillants, tels que les virus, les chevaux de Troie et les vers, qui cherchent à maintenir le contrôle sur un système compromis le plus longtemps possible sans être découverts. Pour atteindre cet objectif, diverses stratégies sont utilisées, notamment :

1. Polymorphisme : Le logiciel malveillant modifie continuellement son propre code à chaque réplication, ce qui rend difficile pour les logiciels antivirus de le reconnaître sur la base de signatures spécifiques.
2. Rootkit : Il s’agit d’outils qui permettent au logiciel malveillant d’obtenir un accès privilégié à un système et de se cacher dans les profondeurs du système d’exploitation, en altérant souvent le comportement des fonctions et services de base pour éviter la détection.
3. Chiffrement : Le logiciel malveillant chiffre son propre code pour éviter qu’il ne soit reconnu ou analysé par les logiciels de sécurité.
4. Obfuscation : Techniques qui rendent le code du logiciel malveillant difficile à lire et à comprendre pour les analystes et les logiciels de sécurité.

Exemples de Stealthing :

• Virus furtifs (Stealth) : Ces virus modifient les informations système pour masquer leur présence. Par exemple, ils pourraient altérer la taille des fichiers infectés pour les faire paraître normaux.
• Chevaux de Troie furtifs : Certains chevaux de Troie sont conçus pour se cacher parmi les processus légitimes du système, rendant difficile pour les utilisateurs et les logiciels de sécurité de les identifier.
• Vers furtifs : Les vers peuvent utiliser des techniques de stealthing pour se propager silencieusement à travers les réseaux sans être détectés.

Impact et Risques : Le principal danger des logiciels malveillants furtifs est qu’ils peuvent rester actifs et inaperçus pendant de longues périodes, en exécutant des activités malveillantes telles que le vol de données, l’installation de logiciels malveillants supplémentaires ou la participation à des botnets pour des attaques DDoS. La difficulté de détection rend la suppression du logiciel malveillant extrêmement compliquée et coûteuse.

Mesures de prévention :

• Utilisation de logiciels de sécurité avancés : Les logiciels antivirus et antimalware dotés de fonctionnalités de détection comportementale peuvent être plus efficaces contre les logiciels malveillants furtifs.
• Mises à jour régulières : Maintenir les systèmes d’exploitation et les logiciels de sécurité à jour pour se protéger contre les vulnérabilités exploitées par les logiciels malveillants.
• Surveillance et analyse : Mettre en œuvre des systèmes de surveillance continue et d’analyse du trafic réseau pour détecter des comportements anormaux qui pourraient indiquer la présence de logiciels malveillants furtifs.

En conclusion, le stealthing représente l’un des défis les plus complexes dans le domaine de la cybersécurité. La capacité d’un logiciel malveillant à se cacher efficacement peut gravement compromettre la sécurité d’un système, rendant cruciale l’adoption de mesures préventives et la mise à jour constante des technologies de défense.