Qu’est-ce que le cheval de Troie Wacatac : comment le supprimer

Le cheval de Troie Wacatac (Wacatac trojan, ou trojan Wacatac) est un type de malware qui cible généralement les ordinateurs Windows. Ce cheval de Troie est capable de se dissimuler efficacement pour échapper à la détection, voler vos mots de passe et identifiants, télécharger d’autres malwares et agir comme un cheval de Troie d’accès à distance (Remote Access Trojan, RAT). 

Dans cet article, nous aborderons tout ce que vous devez savoir sur les chevaux de Troie Wacatac : de leur comportement à leur détection, en passant par la suppression de ce malware dangereux de vos appareils et la prévention des futures infections.

Qu’est-ce que le cheval de Troie Wacatac ?

Un cheval de Troie Wacatac est un type de malware sournois utilisé par des acteurs malveillants qui utilisent souvent des techniques d’ingénierie sociale pour inciter des victimes à l’installer sur leurs appareils. 

Wacatac n’est pas un malware unique. C’est en fait le nom d’une famille de malwares. Il en existe de multiples formes capables de cibler différentes versions de Windows et offrant des fonctionnalités différentes ou supplémentaires.

Bien que documentée pour la première fois en janvier 2020, l’un des aspects les plus frustrants de cette menace est l’apparition fréquente de nouvelles formes, les attaquants modifiant sans cesse le malware pour échapper à la détection.

Comme de nombreux chevaux de Troie, ce malware se fait passer pour un programme inoffensif afin de vous inciter à l’installer sur votre appareil. Une fois installé, il exécute discrètement ses opérations nuisibles en arrière-plan. S’il est détecté, il doit être supprimé au plus vite, idéalement à l’aide d’un logiciel anti-malware ou d’un antivirus réputé.

Différentes formes apparaissent sous différents noms, notamment Trojan:Script/Wacatac, Trojan:Win32/Wacatac, Trojan.Win32.VBKryjetor.bzrz, ou Wacatac.b!ml.

Comment se comporte le cheval de Troie Wacatac ?

Une fois installé, le trojan Wacatac se connecte généralement à un serveur de commande et de contrôle (C2), un système utilisé par les attaquants pour communiquer à distance et prendre le contrôle de votre ordinateur.

Le cheval de Troie Wacatac a été utilisé pour :

• Vol d’identifiants : ce malware capture les mots de passe, les identifiants de connexion, les informations bancaires et autres données personnelles sensibles. Il peut inclure un enregistreur de frappe (keylogger), un outil qui enregistre tout ce que vous tapez, afin de surveiller vos activités et d’accéder à vos mots de passe et à vos comptes privés.
• Contourner certains logiciels antivirus : le malware se dissimule généralement au sein du système et utilise des techniques d’obfuscation telles que des packers (outils de compression ou de chiffrement de fichiers) pour échapper aux analyses antivirus. Certains programmes antivirus peuvent ne pas le détecter à temps ou nécessiter une analyse antivirus complète.
• Création ou intégration à des botnets : le cheval de Troie Wacatac peut connecter les appareils infectés à un botnet (un réseau d’ordinateurs infectés) afin de mener des attaques DDoS, du minage de cryptomonnaie ou des campagnes de spam.
• Dommages au système : selon sa forme, il peut modifier des fichiers, affecter gravement les programmes et les fonctionnalités, et provoquer une surchauffe des appareils, vous obligeant à réinstaller Windows, voire à remplacer votre appareil.
• Activation de fonctionnalités de logiciel espion : il peut enregistrer les identifiants et les cookies, et permettre aux attaquants de prendre des captures d’écran ou de télécharger d’autres logiciels espions.
• Fonctionnement en tant qu’outil d’accès à distance (RAT) : il offre un contrôle total à distance aux attaquants via le serveur C2, leur permettant d’exploiter le système infecté comme s’ils y avaient un accès physique.
• Télécharger d’autres malwares : une fois installé sur votre appareil, il est capable de télécharger d’autres malwares, car il établit des portes dérobées (backdoors) et exécute des programmes qui activent d’autres téléchargements après avoir infiltré votre système.

Grâce à toutes ces fonctionnalités, le cheval de Troie Wacatac permet aux attaquants de collecter des données sensibles et de les utiliser pour menacer les victimes, demander une rançon ou se livrer à une surveillance à long terme.

Symptômes d’une infection par un trojan Wacatac

Même si le malware se comporte comme un ninja, vous pouvez le repérer en surveillant votre appareil pour essayer de détecter les symptômes suivants : 

• Performances lentes et médiocres
• Blocage ou plantage des programmes
• Impossible de lancer certains programmes
• Espace de stockage réduit
• Fichiers récemment ajoutés ou modifiés
• Processus inconnus dans le Gestionnaire des tâches Windows

S’il est utile de connaître ces symptômes, la meilleure façon de détecter un virus Wacatac est d’utiliser un logiciel antivirus ou une application anti-malware fiable.

Les logiciels antivirus modernes et fiables intègrent des fonctionnalités telles que l’analyse en temps réel, qui permet une détection immédiate, et la détection par signature, qui compare en permanence les programmes du système afin d’identifier les schémas malveillants.

Qu’est-ce qu’un faux positif Wacatac ?

Si l’utilisation d’un logiciel antivirus fiable est la meilleure façon de protéger votre ordinateur et de supprimer les chevaux de Troie, il est important de se rappeler que ces outils ne sont pas infaillibles. Il arrive qu’ils identifient par erreur des programmes légitimes comme étant des malwares de type Wacatac.

De nombreux utilisateurs ont signalé sur les réseaux sociaux que leurs systèmes antivirus avaient identifié par erreur plusieurs programmes comme des chevaux de Troie Wacatac. Le phénomène est devenu si courant qu’on trouve même des mèmes sur X et d’autres réseaux sociaux en recherchant le terme « wacatac ».

D’après des utilisateurs sur Reddit, plusieurs solutions antivirus s’appuient sur des modèles d’IA pour détecter les comportements suspects, ce qui peut les amener à identifier par erreur certains programmes téléchargés, voire des fichiers ZIP, comme des menaces potentielles de type Wacatac.

Votre antivirus peut également signaler un faux positif Wacatac. Certains programmes d’installation, notamment ceux hébergés sur des sites tiers, peuvent modifier les fichiers de votre ordinateur d’une manière qui peut ressembler à une activité de malware.

Comment repérer un faux positif Wacatac

Si votre antivirus a signalé un cheval de Troie Wacatac et que vous pensez qu’il pourrait s’agir d’un faux positif, vous pouvez suivre quelques étapes pour le vérifier. 

1. Réfléchissez à vos activités récentes et recherchez les symptômes

Réfléchissez aux sites Web et plateformes que vous avez consultés récemment et notez les nouveaux programmes installés. Avez-vous téléchargé un logiciel depuis une source tierce ? Avez-vous ouvert une pièce jointe d’un email suspect ?

Si c’est le cas, prêtez attention au comportement de votre ordinateur. Votre ordinateur est-il plus lent que d’habitude ? Des applications plantent-elles ou ne se lancent-elles pas ? Si vous ne reconnaissez pas ces symptômes ou si vous n’avez rien téléchargé provenant d’une source suspecte, il pourrait s’agir d’une fausse alerte.

2. Vérifiez le nom et l’emplacement du fichier

Votre logiciel antivirus vous permet d’obtenir plus de détails sur la menace détectée. Vous pouvez cliquer sur l’option « Mettre en quarantaine » ou, si vous utilisez Microsoft Defender, consulter l’Historique de protection pour connaître le nom et l’emplacement du fichier.

Par exemple, il peut apparaître sous le nom « Trojan:Win32/Wacatac.B!ml » et se trouver dans le dossier de votre projet. Le suffixe « !ml » indique souvent qu’un modèle d’apprentissage automatique a effectué la détection et que le fichier est probablement inoffensif. Vous pouvez également rechercher le nom du fichier en ligne pour voir comment d’autres utilisateurs l’ont signalé.

L’emplacement du dossier est également important. Si le fichier est stocké dans un dossier d’un développeur ou d’un logiciel que vous connaissez, il pourrait s’agir d’une fausse alerte. En revanche, s’il se trouve dans un dossier temporaire quelconque, il pourrait s’agir d’un véritable cheval de Troie Wacatac.

3. Analysez le fichier à l’aide d’un logiciel anti-malware

Téléversez le fichier ou copiez le lien de téléchargement et analysez-le à l’aide d’une plateforme de détection de malwares telle que VirusTotal. Cette plateforme indiquera si d’autres logiciels ou antivirus reconnaissent le fichier comme une menace. Si seul Microsoft Defender le signale comme un cheval de Troie Wacatac, il s’agit probablement d’un faux positif. En revanche, si deux moteurs de détection ou plus le signalent comme malveillant, il pourrait s’agir d’un véritable malware.

Vous pouvez également le partager via le portail Microsoft Security Intelligence (MSI) en tant que faux positif, afin que des professionnels puissent l’examiner et vous contacter par email.

Comment un cheval de Troie Wacatac infecte votre ordinateur

Les acteurs malveillants utilisent de multiples stratégies pour propager ce malware. Voici quelques-unes des sources d’infection les plus courantes :

• Logiciels non officiels : la source la plus courante. Sachez que les cybercriminels sont experts dans l’imitation des sites Web et plateformes officiels. Lorsque vous téléchargez des logiciels depuis ces sites non officiels, le risque de télécharger ce malware augmente considérablement.
• Pages Web malveillantes : vous pouvez arriver accidentellement sur l’une de ces pages en naviguant ou en cliquant sur un lien malveillant. Vérifiez toujours que les sites Web auxquels vous accédez sont légitimes et sécurisés en contrôlant l’orthographe de l’URL et en recherchant l’icône de cadenas dans la barre d’adresse, qui indique que le site est sécurisé.
• Emails d’hameçonnage : de faux emails prétendant provenir de votre banque ou de votre réseau social préféré, vous avertissant que votre compte sera fermé si vous ne réagissez pas immédiatement, peuvent vous inciter à télécharger ce cheval de Troie.

Comprendre le mode opératoire des attaquants et se familiariser avec leurs stratégies est essentiel pour se protéger de ce malware.

Comment supprimer un cheval de Troie Wacatac

Vous avez téléchargé par erreur le mauvais programme et un cheval de Troie Wacatac a infecté votre précieux ordinateur. Que faire ? Respirez profondément, puis réagissez.

Il existe plusieurs façons de supprimer un cheval de Troie Wacatac de votre appareil. La méthode la plus simple et la plus sûre consiste à utiliser un antivirus. Un logiciel anti-malware ou antivirus fiable devrait détecter l’infection par le trojan Wacatac et vous indiquer la marche à suivre. Vous pouvez également procéder manuellement pour vous assurer d’éliminer toutes les menaces.

Comment supprimer un cheval de Troie Wacatac à l’aide d’un logiciel antivirus

Si vous avez déjà un antivirus installé, il vous avertira probablement immédiatement. Vous pouvez également lancer une analyse manuelle pour confirmer la détection. Si vous n’en avez pas, c’est le moment d’en installer un fiable et d’effectuer une analyse complète de votre système, afin qu’il puisse localiser le malware.

Une fois le programme détecté, l’antivirus vous proposera différentes options : « Mettre en quarantaine », « Supprimer », « Autoriser » ou obtenir plus d’informations.

Après avoir choisi de le supprimer, l’antivirus arrêtera l’activité du programme, supprimera les fichiers infectés et nettoiera votre ordinateur.

Selon le programme, la forme détectée et les dommages causés, il pourra vous recommander des actions supplémentaires, telles que le redémarrage de votre ordinateur ou un nettoyage approfondi.

Comment supprimer manuellement un cheval de Troie Wacatac

La suppression manuelle du Wacatac trojan n’est recommandée que si vous possédez des connaissances techniques et que vous vous sentez à l’aise pour le faire. 

Le malware Wacatac est difficile à supprimer manuellement, car il place ses fichiers à plusieurs emplacements sur votre disque dur, ce qui lui permet de se réinstaller même si vous le supprimez d’autres dossiers. De plus, le trojan Wacatac modifie certains paramètres de votre système, tels que les paramètres réseau de votre ordinateur et les stratégies de groupe Windows, qu’il peut être difficile de rétablir à leurs valeurs d’origine.

Si, malgré tout, vous souhaitez tenter la suppression manuelle, sachez que certains experts recommandent de se déconnecter d’Internet et de sauvegarder vos fichiers et documents importants (images, fichiers audio, vidéos et autres fichiers non exécutables) sur un disque dur externe propre ou un service de stockage cloud avant de commencer. Évitez de sauvegarder les programmes exécutables, car ils peuvent être infectés et propager le malware.

Voici les étapes de base pour réaliser une suppression manuelle :

1. Démarrez votre ordinateur en mode sans échec : appuyez sur la touche Windows + R, tapez « msconfig » dans la boîte de dialogue Exécuter, puis appuyez sur « OK ».

Sélectionnez ensuite l’option « Démarrage sans échec ». Redémarrez votre ordinateur en mode sans échec.

2. Mettez fin aux activités de Wacatac : consultez le Gestionnaire des tâches pour vérifier la présence de tâches suspectes que vous ne reconnaissez pas et cliquez sur « Fin de tâche » pour celles qui vous semblent suspectes.

3. Supprimez les programmes malveillants : accédez à la section Applications installées et supprimez toutes les applications suspectes en sélectionnant « Désinstaller » dans les trois points situés à côté de la description de l’application, puis suivez les instructions.

Comment supprimer un cheval de Troie Wacatac de votre navigateur

Après avoir supprimé le cheval de Troie Wacatac de votre appareil, il est important de nettoyer également vos navigateurs. Voici les étapes de base pour les navigateurs les plus populaires chez les utilisateurs de Windows : 

 Google Chrome

1. Accédez aux Paramètres : vous trouverez cette section en cliquant sur les trois points en haut à droite et en sélectionnant l’option en bas du menu.

2. Réinitialiser les paramètres : accédez à la section Réinitialiser les paramètres, cliquez sur Restaurer les paramètres par défaut, puis sur le bouton « Réinitialiser les paramètres ».

Microsoft Edge

1. Accédez aux Paramètres : cliquez sur les trois points en haut à droite et sélectionnez « Paramètres ».

2. Réinitialiser les paramètres : accédez à la section « Rétablir les paramètres », cliquez sur « Rétablir les paramètres à leurs valeurs par défaut », puis confirmez la réinitialisation.

Mozilla Firefox

1. Accédez à l’aide : cliquez sur le menu, les trois lignes horizontales en haut à droite, et sélectionnez « Aide ».

2. Cliquez sur « Plus d’informations de dépannage ».

3. Réinitialisez Firefox : suivez les instructions pour terminer la réinitialisation.

Comment éviter une infection par Wacatac

Le meilleur moyen d’éviter d’attraper un trojan Wacatac est de :

✅ Éviter de télécharger des logiciels douteux : en particulier ceux téléchargés depuis des sites Web non officiels.
✅ Adopter de bonnes pratiques de sécurité numérique : ne cliquez pas sur les liens ni les pièces jointes des emails suspects et évitez de cliquer sur les publicités douteuses lorsque vous naviguez sur Internet.
✅ Garder vos logiciels à jour : faites-en une habitude.
✅ Sauvegarder vos données : assurez-vous de conserver vos informations importantes sur un disque dur externe ou un compte de stockage cloud de confiance.
✅ Utiliser un antivirus de qualité : analysez régulièrement votre appareil. Cela ne vous prendra que quelques minutes, mais vous évitera bien des désagréments liés à une infection par le cheval de Troie Wacatac.

Si vous avez déjà été infecté par le malware et que vous l’avez supprimé de votre appareil, rappelez-vous que cette expérience peut aussi être l’occasion de réfléchir et d’apprendre. Comprendre comment l’infection s’est produite est essentiel pour prévenir les menaces futures.

Identifiez la source

Une fois la menace éliminée et le nettoyage et la restauration terminés, il est toujours utile d’en identifier la source. Prenez un instant pour réfléchir à vos activités récentes : emails suspects, sites Web inconnus, cours ou programmes récemment téléchargés, etc.

Identifier la source vous évitera non seulement de devoir revivre ce processus fastidieux, mais pourrait aussi aider d’autres personnes. Si le problème est survenu sur un site Web usurpant l’identité d’une organisation, vous pouvez le signaler afin qu’elle prenne des mesures ou informe son public ou ses utilisateurs. Partager votre expérience sur les réseaux sociaux ou les forums peut également s’avérer utile pour d’autres personnes.

FAQ