C'est le signe qu'ils avaient bien préparé leur coup : HyperX pourrait de façon tout à fait cohérente proposer un partenariat à une chaîne spécialisée en produits tech comme celle de Marty . Le fichier du contrat présentait tout de même deux détails particulièrement louches : il pesait 700 Mo , un poids bien trop élevé pour un fichier censé contenir uniquement du texte , et surtout , il finissait par l'extension « . pdf . exe » . Autrement dit , il était possible de déceler qu'il s'agissait d'un exécutable , un script destiné à faire des modifications sur le PC , et non d'un fichier texte . Mais puisque les malfaiteurs avaient pris le soin de personnaliser le titre du document , « HyperX Contract with the YouTube channel Marty » , l'illusion aurait pu fonctionner . Premier étape : récupérer le compte YouTubeNous avons transmis ce fichier à l'entreprise de cybersécurité F5 , qui l'a fait analyser par ses équipes . Il ne leur a pas fallu longtemps pour poser leur diagnostic : le faux contrat cachait un « Remote Administration Tool » ou RAT , un malware particulièrement virulent , capable , in fine , de prendre le contrôle intégral du PC de la victime . Matthieu Dierick , expert en cybersécurité des applications chez F5 , a précisé son fonctionnement à Cyberguerre : « Ce type de RAT s'attaque à un programme , écrase son code source , et le remplace par une copie malveillante » . Autrement dit , le malware va discrètement remplacer les programmes de l'ordinateur de la victime ( le navigateur internet , par exemple ) par des copies malveillantes contrôlées par les hackers . Grâce à ce mode opératoire , l'ordinateur considèrera les programmes comme légitimes , et ne s'en inquiétera pas . Pire , le RAT va jusqu'à créer des programmes pour protéger les programmes malveillants qu'il installe . Les pirates peuvent contrôler le RAT à distance , depuis chez eux . // .