Signes que votre ordi est accédé à distance sans permission & que faire
Accès distant non autorisé — que ce soit par malware (RAT), identifiants compromis, ou menace interne — laisse des traces. Voici comment détecter et réagir.
Drapeaux rouges (Indicateurs de compromission)
| Catégorie | Signes |
|---|---|
| Comportement système | Souris bouge seule ; fenêtres s'ouvrent/ferment ; texte se tape ; réglages changent (fond écran, page d'accueil navigateur, pare-feu désactivé) |
| Performance | Pics soudains CPU/RAM/disque (Gestionnaire tâches : processus inconnu > 20% CPU) ; ventilateur souffle fort au repos ; batterie se vide vite |
| Réseau | Trafic upload élevé au repos (Moniteur ressources → Réseau) ; connexions vers IPs inconnues (surtout étrangères) ; VPN/proxy non lancé par vous |
| Comptes | Emails réinitialisation mot de passe non demandés ; emails envoyés non écrits ; nouveaux appareils dans logs sécurité Google/Apple/Microsoft |
| Fichiers | Nouveaux fichiers/dossiers (temp, scripts, logs) ; fichiers manquants/chiffrés (ransomware) ; timestamps modifiés |
| Logiciels | TeamViewer, AnyDesk, Chrome Remote Desktop, RDP, VNC, ScreenConnect tournent sans votre savoir ; nouvelles extensions navigateur |
Check-list réaction immédiate
- Coupez réseau : Débranchez Ethernet / coupez Wi-Fi / mode avion. Stoppe exfiltration & contrôle distant.
- Changez mots de passe sur un **appareil sain** : Email, banque, Apple/Google/Microsoft, gestionnaire mots de passe, SaaS critiques. Activez 2FA (app TOTP > SMS).
- Lancez scan antivirus complet : Windows Defender (scan hors ligne), Malwarebytes Free, HitmanPro, ou ESET Online Scanner. Quarantaine/supprimez trouvailles.
- Vérifiez outils accès distant : Désinstallez TeamViewer, AnyDesk, etc. si pas nécessaires. Si nécessaires, mettez accès non-surveillé OFF ; exigez confirmation par session.
- Audit démarrage & services : Gestionnaire tâches → onglet Démarrage ;
services.msc→ cherchez entrées inconnues/auto-démarrage. - Revoyez règles pare-feu :
wf.msc → Règles sortantes → désactivez règles allow suspectes. - Mettez à jour OS & apps : Patch vulnérabilités exploitées.
- Envisagez réinstallation OS propre si : rootkit suspecté, mécanismes persistance trouvés, ou cible haute valeur (crypto, données entreprise).
Durcissement proactif
- Compte utilisateur standard (pas Admin) pour usage quotidien.
- Gestionnaire mots de passe + mots de passe uniques 16+ caractères + 2FA partout.
- EDR/AV avec détection comportementale (Defender for Endpoint, CrowdStrike, SentinelOne).
- Surveillance réseau : GlassWire, Little Snitch (Mac), logs DNS Pi-hole.
- Sauvegardes hors ligne régulières (règle 3-2-1).
Quand faire appel aux pros
- Appareil entreprise → équipe IT/sécurité immédiatement.
- Fraude financière / vol identité → banque, FTC (identitytheft.gov), plainte police.
- Attaque sophistiquée (firmware, bootkit, supply chain) → firme réponse incident.
La plupart des « alertes accès distant » sont en fait : mises à jour en fond, sync cloud, ou outils légitimes laissés activés. Vérifiez avant de paniquer — mais si plusieurs indicateurs s'alignent, prenez au sérieux.