À retenir
- Désigne la capacité d'un logiciel malveillant à masquer ses traces.
- Repose souvent sur l'interception et la falsification des informations système.
- Nécessite des méthodes de détection spécialisées (analyse comportementale, scan hors-ligne).
En informatique, cet adjectif qualifie un programme malveillant (comme un virus) qui utilise des ruses techniques pour se dissimuler et devenir invisible aux yeux de l'utilisateur et des logiciels de sécurité. C'est un peu comme un caméléon qui changerait de couleur pour se fondre dans le décor ou un espion qui modifierait les registres de présence pour ne jamais apparaître dans les listes.
Étymologie
Emprunté au latin furtivus (« dérobé », « caché »), issu de furtum (« vol »). Dans le monde numérique, l'usage s'est inspiré du domaine militaire (avions furtifs) pour désigner des menaces capables d'échapper aux « radars » que sont les antivirus.
Exemples d'usage
- Un rootkit qui modifie les outils de base du système pour cacher sa propre existence dans la liste des processus en cours.
- Un virus de secteur d'amorçage qui intercepte les tentatives de lecture du disque pour renvoyer une image saine à l'antivirus, masquant ainsi l'infection réelle.
Cas d'usage
Ce concept est central en cybersécurité, notamment lors de l'analyse de malwares sophistiqués ou d'attaques ciblées (APT) où la discrétion est primordiale pour maintenir un accès à long terme sur une machine sans être repéré.
Bonnes pratiques
Pour détecter un élément furtif, il est conseillé de ne pas se fier uniquement aux outils internes du système potentiellement compromis. Utiliser des outils d'analyse de mémoire vive ou démarrer l'ordinateur depuis une clé USB de secours (système sain) permet de voir la réalité des fichiers sur le disque sans le filtre mensonger du malware.
Synonymes
Antonymes
Conseil
Si vous suspectez une présence furtive, évitez d'utiliser le gestionnaire des tâches classique de Windows, car un malware sophistiqué peut facilement s'en retirer. Privilégiez des outils d'analyse avancés qui interrogent directement le matériel.
Questions fréquentes
Quelle est la différence entre furtif et polymorphe ?
Un virus polymorphe change son apparence (son code) pour ne pas être reconnu par sa signature, tandis qu'un virus furtif modifie le système pour ne pas être vu du tout.
Un logiciel légitime peut-il être furtif ?
Généralement non. La furtivité est une caractéristique de malveillance car un logiciel sain n'a aucune raison de cacher son existence au système ou à l'utilisateur.
Les antivirus modernes voient-ils les virus furtifs ?
Oui, grâce à l'analyse comportementale (EDR) qui surveille les actions suspectes plutôt que de simplement chercher des fichiers connus.