Retour au site
Connexion :
Abonnement NewsletterOk

Le FBI lance une chasse aux PC zombies

Brève Sécurité

Le Bureau fédéral américain d'investigation (FBI) fait la chasse aux bot herders. Ces pirates informatiques, le plus souvent motivés par l'appât du gain, utilisent des techniques automatisées pour scanner le réseau Internet, trouver des systèmes vulnérables, y installer des virus ou des chevaux de Troie. Les machines infectées à l'insu de leurs propriétaires, forment alors un réseau de PC zombies ou botnets qui peuvent être contrôlés à distance à des fins peu recommandables.

« Certains botnets regroupent des dizaines de milliers d'ordinateurs infectés ou plus. Aux Etats-Unis nous en avons identifié 1 million environ », souligne le FBI dans un communiqué daté du 13 juin 2007. Son opération Bot Roast a pour objectif de contrer les plans des bot herders et de les démanteler. Dans ce cadre, « un grand nombre d'individus » aurait été arrêté pour cybercrime. Parmi eux : un individu installé à Seattle, Washington, accusé d'utiliser des botnets pour envoyer des dizaines de millions de spams qui pointent vers son site web, un autre basé à Arlington, Texas, est accusé d'avoir infecté des dizaines de milliers d' ordinateurs à travers le monde, inclus ceux d'établissements hospitaliers de Chicago et ses environs. Enfin, un habitant du Kentucky est suspecté d'avoir utilisé des botnets pour neutraliser d'autres systèmes.

« La majorité des victimes de bot herders ignore que leur ordinateur est infecté ou que leurs données personnelles sont susceptibles d'être exploitées », a ajouté James Finch, responsable de la Cyber Division du FBI. Le Bureau invite chacun à protéger son système (firewall, antivirus, mots de passe, etc.) et rappelle, à qui veut l'entendre, que « mieux vaut prévenir que guérir ». Les PC infectés sont le plus souvent sous Windows, système 'ultra-majoritaire' sur PC. Néanmoins, ce serait un leurre de croire que les ordinateurs sous Linux ou Mac OS X sont à l'abri du danger.
Actu précédente
Brève suivante
Les Commentaires des lecteurs
_
 
le 15 Juin 07 à 15h15
Edition
 
Ils devraient chercher du côter des caraïbes...
 
le 15 Juin 07 à 15h16
Edition
 
"Néanmoins, ce serait un leurre de croire que les ordinateurs sous Linux ou Mac OS X sont à l'abri du danger."

Pffffffff remarque sterile ! De toute maniere en general si l'utilisateur a installé Linux sur son pc, c'est qu'en general il possede deja de bonnes bases informatiques. Il a donc les connaissances pour eviter les infections.
 
le 15 Juin 07 à 15h20
Edition
 
Le FBI lance une chasse aux PC zombies

Encor une mission pour muldy et sculler ....:ane:

proximodu51 a écrit:
"Néanmoins, ce serait un leurre de croire que les ordinateurs sous Linux ou Mac OS X sont à l'abri du danger."

Pffffffff remarque sterile ! De toute maniere en general si l'utilisateur a installé Linux sur son pc, c'est qu'en general il possede deja de bonnes bases informatiques. Il a donc les connaissances pour eviter les infections.

+1
 
le 15 Juin 07 à 15h20
Edition
 
Pffffffff remarque sterile ! De toute maniere en general si l'utilisateur a installé Linux sur son pc, c'est qu'en general il possede deja de bonnes bases informatiques. Il a donc les connaissances pour eviter les infections.

cetet remarque est sterile etant donné que de plus en plus de PC vont etre commercialisé avec linux et que par exemple beaucoup d'etudiant travail sous linux pour leur etude ce qui implique que la proportion de personne utilisant linux et aillant des competence peu avancé vont augmenter.
 
le 15 Juin 07 à 15h21
Edition
 
"Néanmoins, ce serait un leurre de croire que les ordinateurs sous Linux ou Mac OS X sont à l'abri du danger."
Statistiquement non.
 
le 15 Juin 07 à 15h24
Edition
 
Si ils le peuvent, ils devraient latter les sites qui utilisent le spam comme pub pour vendre des pilules bleues ou des rolexs ...
 
le 15 Juin 07 à 15h25
Edition
 
Pffffffff remarque sterile ! De toute maniere en general si l'utilisateur a installé Linux sur son pc, c'est qu'en general il possede deja de bonnes bases informatiques. Il a donc les connaissances pour eviter les infections.


Je suis daccord avec toi sa sera autrement plus difficil sur gnu/linux ou Mac os x

utilisent des techniques automatisées pour scanner le réseau Internet
nessus sur nunux par exemple peut etre detourner pour ce jor de frodulerie?
Edité le 15/06/2007 à 15:30
 
le 15 Juin 07 à 15h26
Edition
 
Ce ne sont clairement pas les cibles des pirates. Le FBI se lance dans une belle bataille navale !
 
le 15 Juin 07 à 15h28
Edition
 
Windows étant l'os dominant sur le marché et donc pour l'utilisateur lambda le seul et unique qu'il connait, c'est normal que ces personnes soient les premieres victimes et surtout les principales, meme si linux se democratise de plus en plus.
 
le 15 Juin 07 à 15h29
Edition
 
En voila une bonne idée . En tout cas je trouve franchement que c'est mieux que de chercher à choper de plus en plus de gens qui téléchargent de la musique sur les réseaux P2P
 
le 15 Juin 07 à 15h34
Edition
 
"
« La majorité des victimes de bot herders ignore que leur ordinateur est infecté ou que leurs données personnelles sont susceptibles d'être exploitées »"

.....si on remplace le terme "bot herders" par " FBI / NSA", on obtient un :

"
« La majorité des victimes du FBI / NSA ignore que leur ordinateur est infecté ou que leurs données personnelles sont susceptibles d'être exploitées »"......ca sonne credible aussi :)
 
le 15 Juin 07 à 15h38
Edition
 
Ils pensent par enjeu commercial, maintenant reste à savoir si les deux se valent.
 
le 15 Juin 07 à 15h47
Edition
 
xiao_xiao a écrit:
"
.....si on remplace le terme "bot herders" par " FBI / NSA", on obtient un :

"
« La majorité des victimes du FBI / NSA ignore que leur ordinateur est infecté ou que leurs données personnelles sont susceptibles d'être exploitées »"......ca sonne credible aussi :)

apres on peut remplacer ordinateur par furoncle et données personnelles par "postérieur"


Tien une porte ------------------->[]
 
le 15 Juin 07 à 15h55
Edition
 
ba quand linux aura dépasé ces quelques % de part de marché là il deviendra une cible ...
sinon il restera dans l'ombre encore bien longtemps
 
le 15 Juin 07 à 16h19
Edition
 
Zombie-- :o

J'ai une prime $$$ ? J'en ai dégommé un ce matin ? :ane:
Edité le 15/06/2007 à 16:15

-Oo- a écrit:
Si ils le peuvent, ils devraient latter les sites qui utilisent le spam comme pub pour vendre des pilules bleues ou des rolexs ...
+1
C'est en effet à cause d'eux qu'on se prend du SPAM :oui: Ce sont eux les payeurs. Le pb doit être d'en apporter la preuve... ;)
 
le 15 Juin 07 à 16h28
Edition
 
Et si ces agences se trompent...
 
le 15 Juin 07 à 16h30
Edition
 
allthew3 a écrit:
ba quand linux aura dépasé ces quelques % de part de marché là il deviendra une cible ...
sinon il restera dans l'ombre encore bien longtemps

Ouais, on verra ptet des repositories infectés par des packages corrompus, mais en contamination directe (virus, vers, spyware), je n'y crois pas une seconde ... l'excellent firewall linux et des services mis-à-jour suffisent. C'est constamment le même argument qu'on nous ressort: vu que Linux à moins de 1%, personne fait de virus pr lui. Moi je dirais plutot que c'est vachement plus difficile d'attaquer un tel système, intrinsèquement secure ...
 
le 15 Juin 07 à 16h35
Edition
 
ddarkoo a écrit:
allthew3 a écrit:
ba quand linux aura dépasé ces quelques % de part de marché là il deviendra une cible ...
sinon il restera dans l'ombre encore bien longtemps

Ouais, on verra ptet des repositories infectés par des packages corrompus, mais en contamination directe (virus, vers, spyware), je n'y crois pas une seconde ... l'excellent firewall linux et des services mis-à-jour suffisent. C'est constamment le même argument qu'on nous ressort: vu que Linux à moins de 1%, personne fait de virus pr lui. Moi je dirais plutot que c'est vachement plus difficile d'attaquer un tel système, intrinsèquement secure ...
Celui que j'ai nettoyé ce matin, c'était un windows, mais y avait un VNC ouvert vers l'extérieur dessus (je précise: depuis longtemps, c'est pas le pirate qui l'a mis ;) )... :neutre: Tu pourrais avoir n'importe quel système, le résultat serait le même. C'est le FAI (Free en l'occurrence) qui a alerté le client en bloquant sa connexion ;)
Si tu a un client qui ne connait pas les risques, ou qui s'en moque, tu peux lui mettre ce que tu veux dans les mains, ça finira par partir en sucette ;)
Edité le 15/06/2007 à 16:37
 
le 15 Juin 07 à 16h42
Edition
 
ddarkoo a écrit:
allthew3 a écrit:
ba quand linux aura dépasé ces quelques % de part de marché là il deviendra une cible ...
sinon il restera dans l'ombre encore bien longtemps

Ouais, on verra ptet des repositories infectés par des packages corrompus, mais en contamination directe (virus, vers, spyware), je n'y crois pas une seconde ... l'excellent firewall linux et des services mis-à-jour suffisent. C'est constamment le même argument qu'on nous ressort: vu que Linux à moins de 1%, personne fait de virus pr lui. Moi je dirais plutot que c'est vachement plus difficile d'attaquer un tel système, intrinsèquement secure ...
+1
Avec des download seulement par paquets (FTP pris sur des sites sécurisé), et des sources a compiler je vois pas comment on peut être infecté :spamafote:
Et le système demande tout le temps une validation de l'utilisateur avec ça même un gros noob peut pas se faire infecter...
Edité le 15/06/2007 à 16:41

Fury34 a écrit:
ddarkoo a écrit:
allthew3 a écrit:
ba quand linux aura dépasé ces quelques % de part de marché là il deviendra une cible ...
sinon il restera dans l'ombre encore bien longtemps

Ouais, on verra ptet des repositories infectés par des packages corrompus, mais en contamination directe (virus, vers, spyware), je n'y crois pas une seconde ... l'excellent firewall linux et des services mis-à-jour suffisent. C'est constamment le même argument qu'on nous ressort: vu que Linux à moins de 1%, personne fait de virus pr lui. Moi je dirais plutot que c'est vachement plus difficile d'attaquer un tel système, intrinsèquement secure ...
Celui que j'ai nettoyé ce matin, c'était un windows, mais y avait un VNC ouvert vers l'extérieur dessus (je précise: depuis longtemps, c'est pas le pirate qui l'a mis ;) )... :neutre: Tu pourrais avoir n'importe quel système, le résultat serait le même. C'est le FAI (Free en l'occurrence) qui a alerté le client en bloquant sa connexion ;)
Si tu a un client qui ne connait pas les risques, ou qui s'en moque, tu peux lui mettre ce que tu veux dans les mains, ça finira par partir en sucette ;)
C'est un boulet aussi le gars qui fait un VNC non sécurisé :spamafote: