Comment se débarrasser du trojan d'accès à distance PINHOLE

Quel type de malware est PINHOLE RAT ?

PINHOLE RAT est un cheval de Troie d'accès à distance (Remote Access Trojan, RAT) découvert par la SOCRadar Threat Research Unit (STRU) en août 2026. Une fois installé, il donne aux attaquants un contrôle à distance sur un ordinateur Windows infecté, leur permettant de voler des fichiers, de capturer des captures d'écran, d'exécuter des commandes shell et de charger des modules malveillants supplémentaires.

PINHOLE RAT utilise les bannières des serveurs FTP comme Dead Drop Resolvers, une technique novatrice par laquelle le malware lit les instructions de l'attaquant à partir des messages de bienvenue des serveurs FTP plutôt qu'en contactant directement son opérateur.

Le RAT dissimule l'adresse réelle de son serveur au sein de plateformes légitimes telles que Pinterest et SurveyMonkey, et achemine son trafic réseau via Cloudflare Workers. Actif depuis au moins juillet 2026, la campagne semblait en être à ses débuts au moment de l'analyse.

Présentation de PINHOLE RAT

Comme documenté par SOCRadar, PINHOLE RAT arrive via une chaîne de distribution en plusieurs étapes qui commence lorsqu'une victime ouvre un fichier de raccourci malveillant (.lnk), très probablement reçu par e-mail. Le raccourci se connecte silencieusement à un serveur FTP malveillant et lit les commandes depuis sa bannière.

Ces commandes téléchargent un script qui dépose une charge utile chiffrée dans le dossier temporaire de Windows, déguisée en fichier de certificat. Après six couches de décodage et de déchiffrement, le code final du RAT est injecté dans un processus Windows légitime, dissimulant l'infection à la plupart des outils de sécurité.

PINHOLE RAT localise son serveur de commande et contrôle (C2) en lisant des données cachées intégrées à l'intérieur de véritables épingles Pinterest et de pages de sondage SurveyMonkey. L'adresse réelle du serveur est dissimulée derrière un proxy Cloudflare Workers, ce qui rend le blocage au niveau du réseau nettement plus difficile.

Que peut faire PINHOLE RAT ?

PINHOLE RAT prend en charge quatorze types de commandes distincts. Les opérateurs peuvent lister, rechercher, téléverser, télécharger ou supprimer des fichiers n'importe où sur la machine de la victime. Ils peuvent également exécuter des programmes, prendre des captures d'écran et consulter ou forcer l'arrêt de n'importe quel processus en cours d'exécution.

Le RAT peut ouvrir une session PowerShell persistante, permettant à l'attaquant de saisir et d'exécuter n'importe quelle commande Windows de manière interactive. Un module de vol de navigateur peut être téléchargé et chargé à la demande, ciblant les mots de passe enregistrés, les cookies et autres identifiants stockés dans les navigateurs web populaires.

Les fichiers volés sont renvoyés à l'attaquant via HTTP, déguisés en trafic web ordinaire. Les captures d'écran sont réalisées et téléversées sous forme d'images JPEG. Comme les capacités sont fournies sous forme de modules distincts, l'attaquant peut à tout moment étendre les fonctionnalités du RAT après l'infection.

Persistance et évasion des défenses

Pour assurer sa persistance, PINHOLE RAT se copie dans un dossier au nom aléatoire à l'intérieur du répertoire de données d'application locales de l'utilisateur. Il enregistre cette copie dans le Registre Windows pour qu'elle s'exécute automatiquement à chaque connexion, en utilisant une clé système héritée rarement surveillée par les utilisateurs ordinaires.

Avant toute autre action, le RAT vérifie s'il s'exécute dans un environnement de sandbox ou d'analyse. S'il détecte des bibliothèques système artificielles utilisées par les émulateurs, il se termine immédiatement. Il utilise également une technique appelée Halo's Gate pour effectuer des appels directs au noyau, contournant les hooks que les logiciels de sécurité placent dans les fichiers système Windows.

La charge utile finale du RAT est injectée dans un processus Windows légitime à l'aide de l'injection par appel de procédure asynchrone (APC) avant que le processus cible ne soit complètement démarré. Cela rend l'injection beaucoup plus difficile à détecter pour les outils de sécurité.

Les données de configuration - y compris les emplacements chiffrés des Dead Drop Resolvers - sont stockées dans des flux de données alternatifs NTFS cachés, attachés à des fichiers desktop.ini ordinaires. La charge utile elle-même arrive enveloppée dans six couches de chiffrement et d'encodage, avec de faux en-têtes JPEG et de certificat ajoutés pour dissimuler les données en transit.

Conclusion

PINHOLE RAT donne aux attaquants un contrôle à distance complet d'un ordinateur infecté. Selon les modules déployés par l'opérateur, il peut être utilisé pour voler les identifiants de navigateur, rechercher et exfiltrer des fichiers, prendre des captures d'écran ou exécuter des commandes arbitraires à tout moment.

Ses techniques d'évasion sophistiquées, notamment la détection de sandbox, les contournements au niveau du noyau, l'injection de processus et le stockage de configuration caché, en font une menace persistante et difficile à détecter. Tout système suspecté d'être infecté doit être analysé et nettoyé immédiatement.

D'autres exemples de RAT sont Golden Gh0st, Heisenberg et TONResolver.

Comment PINHOLE RAT s'est-il infiltré dans mon ordinateur ?

Selon les recherches publiées par SOCRadar, PINHOLE RAT est diffusé via des e-mails de phishing qui contiennent des fichiers de raccourci LNK malveillants. Lorsqu'une victime ouvre le raccourci, celui-ci se connecte silencieusement à un serveur FTP malveillant et lit les commandes depuis la bannière de bienvenue du serveur.

Ces commandes téléchargent un script qui écrit une charge utile encodée dans le dossier temporaire de Windows, déguisée en fichier de certificat. Le script décode et exécute la charge utile, puis supprime tous les fichiers temporaires en quelques secondes afin de minimiser les traces de l'infection.

Des leurres en langue espagnole, tels que de fausses réclamations de bons d'achat, ont été observés dans la nature. Les chercheurs de SOCRadar notent que la technique de bannière FTP pourrait également être adaptée à des pages d'ingénierie sociale de type ClickFix, où les victimes sont amenées à exécuter elles-mêmes une commande malveillante. Plus généralement, des menaces comme PINHOLE RAT atteignent également les victimes via des téléchargements furtifs et des sites web compromis.

Comment éviter l'installation de logiciels malveillants ?

Soyez prudent avec les e-mails inattendus et les fichiers qu'ils contiennent. N'ouvrez pas les fichiers de raccourci ou d'archive reçus d'expéditeurs inconnus, et ne cliquez jamais sur les liens dans les messages non sollicités. Maintenez Windows et toutes les applications installées à jour, car les correctifs de sécurité comblent les vulnérabilités que les logiciels malveillants exploitent couramment.

Ne téléchargez des logiciels qu'à partir des sites web officiels des développeurs ou des boutiques d'applications vérifiées. Évitez les logiciels piratés, les générateurs de clés et les sources de téléchargement non officielles. Utilisez une solution antivirus réputée et effectuez des analyses régulières. Si vous pensez que votre ordinateur est déjà infecté, nous vous recommandons d'effectuer une analyse avec Combo Cleaner Antivirus pour Windows pour éliminer automatiquement les logiciels malveillants infiltrés.

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que PINHOLE RAT ?
• ÉTAPE 1. Suppression manuelle du logiciel malveillant PINHOLE RAT.
• ÉTAPE 2. Vérifiez si votre ordinateur est propre.

Comment supprimer un logiciel malveillant manuellement ?

La suppression manuelle des logiciels malveillants est une tâche compliquée - il est généralement préférable de laisser les programmes antivirus ou anti-malware le faire automatiquement. Pour supprimer ce logiciel malveillant, nous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.

Si vous souhaitez supprimer un logiciel malveillant manuellement, la première étape consiste à identifier le nom du logiciel malveillant que vous essayez de supprimer. Voici un exemple de programme suspect s'exécutant sur l'ordinateur d'un utilisateur :

Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple à l'aide du gestionnaire des tâches, et identifié un programme qui semble suspect, vous devez poursuivre avec ces étapes :

Téléchargez un programme appelé Autoruns. Ce programme affiche les applications à démarrage automatique, le Registre et les emplacements du système de fichiers :

Redémarrez votre ordinateur en Mode sans échec :

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en Mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que vous voyiez le menu Options avancées de Windows, puis sélectionnez Mode sans échec avec prise en charge réseau dans la liste.

Vidéo montrant comment démarrer Windows 7 en « Mode sans échec avec prise en charge réseau » :

Utilisateurs de Windows 8 : Démarrez Windows 8 en Mode sans échec avec prise en charge réseau - Accédez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de recherche sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre « Paramètres généraux du PC » ouverte, sélectionnez Démarrage avancé.

Cliquez sur le bouton « Redémarrer maintenant ». Votre ordinateur va maintenant redémarrer dans le « menu Options de démarrage avancées ». Cliquez sur le bouton « Dépannage », puis cliquez sur le bouton « Options avancées ». Dans l'écran des options avancées, cliquez sur « Paramètres de démarrage ».

Cliquez sur le bouton « Redémarrer ». Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en Mode sans échec avec prise en charge réseau.

Vidéo montrant comment démarrer Windows 8 en « Mode sans échec avec prise en charge réseau » :

Utilisateurs de Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur « Redémarrer » tout en maintenant la touche « Maj » de votre clavier. Dans la fenêtre « choisir une option », cliquez sur « Dépannage », puis sélectionnez « Options avancées ».

Dans le menu des options avancées, sélectionnez « Paramètres de démarrage » et cliquez sur le bouton « Redémarrer ». Dans la fenêtre suivante, vous devez cliquer sur le bouton « F5 » de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec prise en charge réseau.

Vidéo montrant comment démarrer Windows 10 en « Mode sans échec avec prise en charge réseau » :

Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

Dans l'application Autoruns, cliquez sur « Options » en haut et décochez les options « Hide Empty Locations » et « Hide Windows Entries ». Après cette procédure, cliquez sur l'icône « Refresh ».

Vérifiez la liste fournie par l'application Autoruns et localisez le fichier du logiciel malveillant que vous souhaitez éliminer.

Vous devez noter son chemin d'accès complet et son nom. Notez que certains logiciels malveillants dissimulent leurs noms de processus sous des noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer des fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, faites un clic droit sur son nom et choisissez « Delete ».

Après avoir supprimé le logiciel malveillant via l'application Autoruns (ce qui garantit que le logiciel malveillant ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du logiciel malveillant sur votre ordinateur. Assurez-vous d'activer l'affichage des fichiers et dossiers cachés avant de continuer. Si vous trouvez le nom de fichier du logiciel malveillant, assurez-vous de le supprimer.

Redémarrez votre ordinateur en mode normal. Suivre ces étapes devrait supprimer tout logiciel malveillant de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous ne possédez pas ces compétences, laissez la suppression des logiciels malveillants aux programmes antivirus et anti-malware.

Ces étapes peuvent ne pas fonctionner avec les infections avancées par des logiciels malveillants. Comme toujours, il vaut mieux prévenir l'infection que d'essayer de supprimer le logiciel malveillant plus tard. Pour assurer la sécurité de votre ordinateur, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus. Pour vous assurer que votre ordinateur est exempt d'infections par des logiciels malveillants, nous vous recommandons de l'analyser avec Combo Cleaner Antivirus pour Windows.

Foire aux questions (FAQ)

Mon ordinateur est infecté par le logiciel malveillant PINHOLE RAT, dois-je formater mon périphérique de stockage pour m'en débarrasser ?

Le formatage supprimera PINHOLE RAT, mais il effacera également toutes vos données. Une solution de sécurité réputée telle que Combo Cleaner devrait être essayée en premier, car elle peut supprimer la menace sans effacer vos fichiers.

Quels sont les principaux problèmes que le logiciel malveillant PINHOLE RAT peut causer ?

PINHOLE RAT peut donner aux attaquants un contrôle à distance complet sur un ordinateur infecté, permettant le vol de fichiers, la collecte d'identifiants de navigateur, la capture d'écran et le déploiement de logiciels malveillants supplémentaires.

Les conséquences en aval incluent l'usurpation d'identité, la fraude financière, la prise de contrôle de comptes et la perte de données personnelles et professionnelles sensibles.

Quel est le but du logiciel malveillant PINHOLE RAT ?

Le but de PINHOLE RAT est de donner aux attaquants un contrôle à distance sur les ordinateurs Windows infectés. Les opérateurs peuvent exécuter des commandes, voler des fichiers et des identifiants de navigateur, prendre des captures d'écran et charger des modules malveillants supplémentaires à la demande.

Comment le logiciel malveillant PINHOLE RAT s'est-il infiltré dans mon ordinateur ?

PINHOLE RAT se propage via des e-mails de phishing contenant des fichiers de raccourci LNK malveillants. L'ouverture du raccourci déclenche une chaîne cachée qui se connecte à un serveur FTP malveillant, télécharge une charge utile chiffrée et installe le RAT silencieusement.

Combo Cleaner me protégera-t-il contre les logiciels malveillants ?

Oui. Combo Cleaner peut détecter et supprimer la plupart des logiciels malveillants connus, y compris les RAT. Comme les menaces telles que PINHOLE RAT utilisent des techniques d'évasion avancées et s'injectent dans des processus légitimes, il est important d'effectuer une analyse complète du système pour garantir qu'il est entièrement propre.