Hack sans malware ?

Bonjour, Bonsoir !

Disclaimer : Je tiens à préciser que je ne veux pas apprendre à "hack" ou quoi que ce soit ici, mais bien à comprendre comment les pirates informatique accèdent aux PC à distance sans utiliser de malware, pour comprendre et m'en protéger. Je ne veux en aucun cas l'essayer ou jouer les xX_D4rkS4suk3_Xx de 11 ans qui veulent devenir anonymous. J'espère vous avoir sorti cette idée de la tête. (Que je comprends, au passage, parfaitement)

Je suis donc passionné d'informatique depuis petit, et plus récemment de la sécurité système et réseau. Je suis assez nouveau dans le domaine, il y a encore 4 mois je connaissais Linux seulement de nom et je ne savais pas qu'il y en avait plusieurs distributions donc je vous remercie de votre indulgence.

Je cherche donc à savoir comment les pirates accèdes aux PC de leurs cible sans leurs envoyer de malware, et comment s'en protéger. Je sais qu'il est possible d'utiliser des vulnérabilités logicielles pour exécuter un script/programme à distance si elles ne sont pas encore patch ou si le logiciel en question n'est pas à jour. Mais est-ce possible autrement ?

Il m'était arrivé une histoire du genre il y a environ 4/5 ans, quelqu'un que je ne connaissais pas avait utilisé une méthode pour voir ce qui était affiché sur mon 2eme écran (dans le but de me faire peur).

Quand j'ai demandé comment la personne avait pu faire ça, elle m'avait répondu qu'elle s'était "connectée sur mon DNS" ou quelque chose dans le genre. Quelqu'un aurait une explication ?

Merci d'avance !