Un botnet utilisant des versions piratées de Windows 7

Une équipe de chercheurs de la société Damballa, spécialisée dans la sécurité informatique, vient d'annoncer la fermeture d'un botnet bâti à l'aide de machines infectées d'une version piratée de la Release Candidate de Windows 7.

Les hackers auraient placé un cheval de Troie directement au sein du système d'exploitation de Microsoft et distribué celui-ci par BitTorrent. Le serveur de commande du botnet aurait été fermé le 10 mai dernier et les experts estiment que ce jour-là le taux d'infection était de l'ordre de 552 machines par heure.

« Depuis la sortie de ce fichier piraté le 24 avril dernier, je dirais que ce botnet regroupait 27 000 machines contrôlables depuis son serveur C&C (Command and Control », déclare Tripp Cox, vice-président du département Enginnering chez Damballa. A l'heure actuelle, les experts enregistrent 1600 nouvelles installations de cette version piratée chaque jour mais ces dernières ne sont plus accessibles par le botmaster. Parmi les pays les plus touchés, notons les Etats-unis (10% de la totalité des machines infectées), les Pays-bas (7%) et l'Italie (7%).