Votre ordinateur est peut-être en train de commettre des crimes. Pendant que vous lisez ceci, votre ordinateur pourrait faire partie d’un réseau secret conçu pour faire planter des sites Web ou inonder les boîtes de réception de spam. Si les autorités retracent ces attaques jusqu’à votre adresse IP, vous pourriez en subir les conséquences. Vous n’êtes pas en faute, mais les conséquences sont réelles.
Que vous l’appeliez une armée de zombies ou un botnet, le modèle économique est prédateur. Des millions de PC sont tombés sous le contrôle de pirates informatiques malveillants, ou crackers. Ils utilisent l’ingénierie sociale et des exploits techniques pour vous inciter à télécharger des malwares. Une fois exécuté, votre ordinateur est compromis.
Que se passe-t-il lorsque votre ordinateur devient un zombie ?
Les applications zombies donnent aux crackers un accès à distance. Ils exploitent généralement une faille de sécurité ou créent une porte dérobée. Une fois le lien établi, l’attaquant contrôle votre machine.
Certains botnets permettent un contrôle total à distance. D’autres ciblent vos données. Ils examinent des informations privées. L’usurpation d’identité devient possible.
Crimes courants des botnets : spam et DDoS
La distribution de spam est l’une des utilisations les plus courantes. Selon MessageLabs de Symantec, le botnet Cutwail a envoyé à lui seul 6,5 % de tous les spams en février 2009. Les ordinateurs de victimes innocentes envoient des millions de messages dans le monde.
Une autre application majeure est l’attaque par déni de service distribué (DDoS ).
Le processus est spécifique :
1. Le cracker crée un grand botnet.
2. Les victimes exécutent des logiciels malveillants.
3. L’attaquant planifie une attaque sur un serveur cible à une heure précise.
4. Tous les ordinateurs du botnet envoient des messages simultanément.
L’afflux soudain de trafic rend le serveur instable. Cela fait tomber le site. Les cibles sont souvent des sites très médiatisés comme CNN et Yahoo.
Récupération après une attaque de botnet
Le diagnostic zombie et l’option nucléaire
Les contrôleurs de botnets sont impitoyables. Leurs logiciels malveillants traquent et désactivent activement vos outils antivirus et antispyware. Si votre PC démarre lentement sans qu’une douzaine d’applications soient ouvertes, vous avez un problème. C’est un zombie.
Vous pouvez essayer de visiter les sites de sécurité uniquement pour obtenir des pages d’erreur ou un accès refusé. C’est la preuve irréfutable. Le malware bloque votre issue de secours.
Le nettoyer est pénible. La seule solution infaillible est un effacement complet du système. Restaurer à partir d’une sauvegarde. Si vous ne sauvegardez pas régulièrement, vous jouez avec vos données. Un échec catastrophique s’annonce.
Si l’effacement est trop extrême en ce moment, essayez la méthode du pare-feu. C’est risqué mais ça vaut le coup d’oeil. Réglez votre pare-feu personnel sur une sécurité maximale. Forcez les notifications pour chaque application recherchant un accès à Internet. Redémarrez.
Surveillez le trafic. Notez chaque processus inconnu. Si une application que vous n’avez pas lancée demande l’accès, refusez-la. Des demandes répétées de la même source ? C’est votre hôte zombie.
Recherchez le fichier. Recherchez tous les fichiers associés sur votre disque. Supprimez-les tous. Un malware en recrute souvent d’autres. Vous devrez peut-être répéter ce processus. C’est fastidieux. Vous pourriez accidentellement supprimer un fichier système. Vous pourriez manquer un rootkit caché.
Mieux vaut neutraliser le système.
La prévention coûte moins cher que la réparation
Personne n’aime restaurer à partir d’une sauvegarde. Il est préférable d’arrêter l’infection avant qu’elle ne commence.
Sécurisez votre réseau domestique ou professionnel. Utilisez des mots de passe cryptés. Installez un pare-feu. Surveillez le trafic. Utilisez un logiciel antivirus fiable. Commercial ou gratuit, cela importe moins que de l’utiliser.
Parcourez attentivement. Ne cliquez pas sur des liens aléatoires. Si une fenêtre contextuelle prétend que votre PC est infecté et doit être analysé, fermez-la. C’est une arnaque. Cliquer installe le malware.
Le courrier électronique est un autre vecteur. Évitez les hyperliens dans les messages non sollicités. Si vous recevez un e-mail d’une banque que vous n’utilisez pas, ignorez-le. C’est du phishing. Ne tombez pas dans le piège des escroqueries « d’énormes profits sans investissement ».
Même les réseaux sociaux sont des pièges. Avant d’installer des applications Facebook, recherchez-les. Certains ne sont que des logiciels malveillants déguisés.
Éloignez-vous des sites miteux. Les trois P : Contenu piraté, Mots de passe, Porno. Ce sont les mauvais quartiers du Web. Leur rendre visite invite les crackers. Votre navigateur vous avertira. Écouter. Un ordinateur piraté ne vaut pas son contenu.
Restez vigilant. Évitez le processus de réparation.
Plus n’est pas toujours mieux
Résistez à l’envie d’installer plusieurs programmes antivirus. Ils sont gourmands en ressources. Ils ralentissent votre système. Ils se battent. La stabilité diminue.
Choisissez-en un. Tenez-vous-en à cela.
Où aller à partir d’ici
Si vous êtes arrivé jusqu’ici, vous savez à quoi ressemble un botnet dans la nature. Vous savez pourquoi votre ordinateur peut être lent ou envoyer du spam que vous n’avez pas demandé. Mais connaître la théorie n’aide pas toujours au nettoyage. C’est là que commence le vrai travail.
Pour approfondir les mécanismes de ces menaces, consultez les guides associés sur la manière dont les virus informatiques se propagent et sur la manière dont les pare-feu tentent de les arrêter. Comprendre comment les serveurs Web gèrent le trafic ou comment opèrent les pirates vous donne le contexte des attaques qui se produisent sur votre machine locale. Si vous êtes curieux de connaître la psychologie derrière le code, l’article sur les ordinateurs zombies explique pourquoi un appareil reste sous contrôle à distance même après la disparition du vecteur d’infection initial.
Et n’ignorons pas le contexte historique. L’examen des 10 pires virus informatiques de tous les temps montre que même si les outils changent, l’intention reste la même : perturbation et profit. Vous pouvez également tester vos connaissances sur les bases de la sécurité informatique pour voir où pourraient se situer vos angles morts.
Ressources pour les curieux
Lorsque vous avez besoin de vérifier des faits ou d’approfondir des menaces spécifiques, il est important de disposer de sources fiables. Le blog sur la sécurité de Symantec est un bon endroit pour suivre les tendances émergentes. Le répertoire d’informations sur les virus de Google, bien que sa structure soit datée, pointe toujours vers des ressources fondamentales.
Pour ceux qui veulent mettre la main à la pâte, la section Ressources sur les virus informatiques propose une documentation technique et des discussions communautaires. Il est facile de se laisser submerger par le bruit en ligne. Tenez-vous-en aux noms établis. Tenez-vous en aux faits.
Les personnes derrière le code
Cette rupture n’existerait pas sans les chercheurs et les écrivains qui rassemblent les pièces du puzzle. Steve Blass de NetworkWorld a beaucoup écrit sur la suppression des applications de botnet, soulignant la réalité compliquée du nettoyage. David Dittrich a cartographié le cycle de vie des robots, montrant que prévenir coûte toujours moins cher que guérir.
Jordan Robertson d’AP News a fourni la liste de contrôle sur ce qu’il faut faire si votre ordinateur est infecté. C’est un conseil pratique. Pas de peluches. Juste des étapes.
Ducktoes Computer Repair and Spyware Blog a capturé le côté humain du problème. “Tu te sens comme un zombie ?” a-t-il demandé. Le ton était pertinent. La peur fait vendre, mais la compréhension renforce la confiance.
MessageLabs Intelligence a fourni les données qui soutiennent les affirmations concernant le volume de spam et l’activité des robots. Sans cette intelligence, ces articles ne sont que des opinions.
Computer Knowledge a proposé une définition claire de ce qu’est réellement un botnet. Ce n’est pas seulement un virus. C’est un réseau. Un réseau de contrôle à distance.
Alors, où vas-tu ensuite ? Vous vérifiez votre système. Vous mettez à jour vos définitions. Vous restez vigilant. Le paysage change chaque jour. Les robots s’adaptent. Et il faut s’adapter avec eux.
