Un botnet de 1'950'000 machines zombies mis à jour!

Les chiffres en la matière montent touours plus haut: Finjan annonce la mise à jour d'un botnet de 1'950'000 machines. 45% de ce botnet sont des PCs américains.

Un botnet, kesako ? C'est un réseau (=net) de robots (=bot) logiciels installés en mode "zombie" sur votre PC, le mien via des techniques apppropriées de propagation virale et donc à l'insu du propriétaire par un hacker en recherche de plusieurs choses:

• puissance de calcul : il peut utiliser votre machine comme le propose Sony pour les PS3 mais avec des buts moins louables
• discrétion: en distribuant un travail (illicite) sur des milliers de machines, il le rend moins facilement détectable. Exemple: émission de milliards de spams depuis une immense variété d'émetteurs.
  
• capillarité: une attaque de type Déni de Service Distribué (DDOS) destiné à mettre à genoux un grand site est d'autant plus difficile à arrêter que le nombre de machines "attaquantes" (à leur insu...) est grand.

Il s'agit donc de fabriquer les moyens techniques d'une économie souterraine / parallèle par la "stratégie du coucou": on peut acheter les services de ce genre de réseau "botnet" pour tuer le site d'un concurrent, vendre les célèbres pillules bleues par email, etc.... La BBC a récemment joué à cela pour voir: risque-t-elle un procès?

La taille de cette économie parallèle, je ne la connais pas mais je suppute qu'elle est vraiment importante: il faut d'énormes compétences informatiques pour monter et garder sous contrôle un réseau de 1'900'000 machines.

De telles compétences, ça se paye! C'est donc que le produit résultant s'achète... CQFD. On parle de toute façon d'un "marché" autour du milliard de dollars.

[Merci Pierre!]

Source: blog Media & Tech (par didier durand)