Comment vérifier l’accès à distance sur votre PC Windows

Les logiciels malveillants d’accès à distance, notamment les chevaux de Troie d’accès à distance (RAT) et les rootkits au niveau du noyau, représentent un risque important pour votre PC Windows en permettant à des acteurs malveillants de contrôler votre système sans votre consentement. Leur nature furtive les rend particulièrement difficiles à détecter. Si vous suspectez un accès non autorisé à votre appareil, ce guide vous aidera à confirmer toute présence à distance et à éliminer efficacement la menace.

Identifier les signes avant-coureurs d’un accès à distance

Bien que l’accès à distance soit souvent invisible, plusieurs signes révélateurs peuvent indiquer une compromission. Bien que ces symptômes puissent également indiquer des problèmes sans rapport, une combinaison de ces symptômes peut suggérer une activité à distance.

Comportement erratique de la souris ou du clavier : Si vous remarquez un déplacement irrégulier du curseur ou une saisie de texte inattendue, cela peut provenir d’un logiciel de contrôle à distance. Cela peut inclure des comportements tels que des sauts de curseur ou l’exécution de commandes de manière autonome. Il est essentiel de surveiller attentivement ces événements, car ils peuvent confirmer un accès non autorisé.
Comportement inattendu des applications : si des applications s’ouvrent et se ferment sans votre intervention, cela peut être un signal d’alarme. Les pirates informatiques peuvent commander à distance des logiciels pour exécuter des tâches, ciblant souvent des applications critiques pour désactiver vos mesures de sécurité.
Nouveaux comptes utilisateurs détectés : les cybercriminels créent souvent des comptes secondaires pour conserver l’accès après avoir été repérés. Vérifiez les comptes dans les sections Famille et Autres utilisateurs de Paramètres Windows pour détecter toute entrée inconnue.
Baisse de performances : une baisse soudaine des performances du système peut indiquer que des actions à distance gourmandes en ressources sont en cours. Soyez attentif si ce problème survient de manière sporadique, car il peut être lié à des tentatives d’accès à distance illicites.
Activation non autorisée du Bureau à distance : Le Bureau à distance de Windows étant intrinsèquement vulnérable, les pirates informatiques l’activent fréquemment sans le consentement de l’utilisateur. Assurez-vous qu’il est désactivé en accédant à Système > Bureau à distance dans les Paramètres Windows.

Options de comptes dans les paramètres de Windows 11

Bureau à distance désactivé dans les paramètres Windows

Confirmation de l’accès à distance sur votre PC

Si vous identifiez des signes inquiétants, il est crucial de prendre des mesures pour confirmer vos soupçons d’accès à distance. Suivez l’activité à l’aide des outils Windows intégrés pour recueillir des preuves d’accès potentiellement non autorisés.

Utilisation de l’Observateur d’événements Windows

L’Observateur d’événements Windows est une ressource précieuse pour suivre les activités des utilisateurs. Il peut révéler les tentatives de connexion non autorisées et les connexions RDP (Remote Desktop Protocol).Commencez par rechercher « Observateur d’événements » dans la barre de recherche Windows.

Accédez à Journaux Windows -> Sécurité. Triez les événements par identifiant, en vous concentrant sur l’identifiant d’événement 4624, qui indique les tentatives de connexion. Soyez particulièrement vigilant face aux événements affichant le type de connexion 10, car ils suggèrent des connexions à distance.

Observateur d'événements Windows affichant l'ID d'événement

Vérifiez également l’ID d’événement 4778, qui fournit des enregistrements des reconnexions de session à distance, donnant un aperçu de l’identité du réseau et de l’horodatage de l’activité.

Surveiller le trafic réseau

Le suivi du trafic réseau est une approche pratique pour détecter les accès distants. Des outils comme GlassWire peuvent aider à identifier les connexions suspectes tout en fournissant des mécanismes de défense automatiques contre les intrus potentiels.

Dans GlassWire, consultez les connexions actives dans la section GlassWire Protect. L’application signale les connexions non fiables, vous aidant ainsi à repérer toute activité malveillante à distance.

Section de classification des fils de verre dans l'interface principale

Enquêter sur les tâches planifiées

Les attaquants utilisent souvent le Planificateur de tâches pour conserver leur accès lors des redémarrages. Vérifiez la présence de tâches inconnues ou suspectes planifiées dans cet utilitaire. Ouvrez le Planificateur de tâches en le recherchant dans la recherche Windows, puis accédez à Planificateur de tâches (local) -> Bibliothèque du Planificateur de tâches et examinez les dossiers inconnus.

Menu Propriétés des tâches dans le planificateur de tâches Windows

Prendre des mesures contre l’accès à distance

Après confirmation d’un accès non autorisé, la première étape consiste à se déconnecter d’Internet. Cela permet d’éviter toute nouvelle activité malveillante pendant que vous prenez des mesures de protection. Utilisez un autre appareil pour réinitialiser les mots de passe de vos comptes critiques et sauvegarder vos données essentielles.

Exécuter une analyse hors ligne avec Microsoft Defender

Si votre solution de sécurité actuelle est inefficace contre les menaces avancées comme les rootkits, pensez à la fonction d’analyse hors ligne de Microsoft Defender. Cette méthode analyse votre PC au démarrage, offrant un environnement sécurisé pour détecter les logiciels malveillants persistants.

Lancez l’analyse en recherchant « Sécurité Windows », en accédant à Protection contre les virus et les menaces -> Options d’analyse, puis en sélectionnant Microsoft Defender Antivirus (analyse hors ligne) et en cliquant sur Analyser maintenant.

Exécution de l'analyse hors ligne de Windows Defender

Supprimer les programmes suspects

Quels que soient les résultats de l’analyse, effectuez une recherche manuelle d’applications inconnues. Accédez à Paramètres -> Applications -> Applications installées pour identifier tout logiciel suspect. Supprimez les applications comme TeamViewer, AnyDesk et Chrome Remote Desktop qui pourraient avoir été compromises ou installées à votre insu.

Configurer les paramètres du pare-feu

Pour empêcher tout accès distant non autorisé, bloquez les ports d’accès distant entrants courants dans les paramètres de votre pare-feu. Cette action est essentielle si vous n’utilisez pas ces services.

Ouvrez le pare-feu Windows Defender avec sécurité avancée en effectuant une recherche dans la recherche Windows. Sélectionnez Règles entrantes -> Nouvelle règle, choisissez Port, puis Suivant. Spécifiez TCP et répertoriez les ports suivants à bloquer :

3389 (Bureau à distance Windows)
5900 (Informatique en réseau virtuel)
5938 (TeamViewer)
6568 (AnyDesk)
8200 (GoToMyPC)

Créer une règle entrante dans le pare-feu Windows

Envisagez une installation propre de Windows

Si les autres mesures correctives échouent, une nouvelle installation de Windows peut s’avérer nécessaire. Cette méthode réduit considérablement les risques de malware persistant, mais nécessite une sauvegarde complète des données, car elle effacera toutes les données de votre PC.

Face à un éventuel accès non autorisé, qu’il soit distant ou local, il est crucial d’agir avec détermination. Des stratégies de prévention et l’utilisation d’options de sécurité Windows robustes constituent votre meilleure défense contre les menaces futures.

Crédit image : Vecteezy. Toutes les captures d’écran sont de Karrar Haider.

Questions fréquemment posées

1. Comment puis-je savoir si quelqu’un accède à distance à mon PC ?

Recherchez des signes inhabituels tels que des mouvements de curseur irréguliers, l’ouverture ou la fermeture de programmes inconnus et l’apparition de nouveaux comptes utilisateurs dans vos paramètres. La surveillance du trafic réseau et la consultation de l’Observateur d’événements Windows peuvent confirmer toute activité non autorisée.

2. Que dois-je faire si je trouve des preuves d’accès à distance sur mon PC ?

Déconnectez immédiatement votre connexion Internet pour empêcher toute activité non autorisée. Réinitialisez ensuite les mots de passe de vos comptes importants, analysez votre système avec des outils de sécurité et recherchez les programmes ou le trafic réseau suspects.

3. Une nouvelle installation de Windows est-elle nécessaire ?

Une installation propre est conseillée si toutes les autres méthodes échouent ou si vous souhaitez supprimer complètement tout logiciel malveillant. Sauvegardez toujours vos données avant d’utiliser cette méthode, car elle effacera tout le contenu de votre appareil.

Source et images