Forensic : recherche « à froid » de malware sur support numérique

Nous distinguons deux notions :

• Analyse à chaud : il s’agit de l’analyse d’un système d’exploitation alors qu’il fonctionne.
• Analyse à froid : il est question ici de l’analyse de disques durs ou d’images physiques les représentant (système d’exploitation et données).

Les recherches de traces numériques « à froid » permettent de ne pas altérer le support à analyser, et éventuellement de stocker plusieurs images de disque sur un support de grande capacité.

Nous partons de l’hypothèse suivante : une machine est soupçonnée d’être ou d’avoir été infectée par un malware qui a eu une action spécifique sur le système.Cette dernière peut se présenter sous différentes formes :

• vol de données/fuite d’information (cheval de Troie dérobant des numéros de carte bancaire ou des identifiants/mots de passe d’accès à des comptes bancaires, par exemple) ;
• action malveillante (exemple : malware ayant envoyé du « spam »...