SÉCURITÉ Lutte contre les ordinateurs zombies Un hacker australien arrêté grâce aux informations de la Police Fédérale belge La Federal Computer Crime Unit coopère avec la police australienne BRUXELLES 30/03/2006. – Grâce aux informations de la Federal Computer Crime Unit (FCCU) belge, la police australienne a arrêté à Victoria un hacker de 22 ans. L’homme avait attaqué, via des botnets, différents serveurs du chat en Australie, aux Etats-Unis, à Singapour et en Autriche. Un botnet est utilisé pour noyer un autre système relié à l’Internet sous une masse énorme d’informations afin de le mettre hors service. Un «botnet » est un réseau constitué d’un grand nombre d’ordinateurs «zombies «. Ces «zombies » sont des ordinateurs qui, via le canal du chat sur Internet, sont placé sous l’autorité d’un «master », un ordinateur qui se rend maître d’autres PC. Votre ordinateur peut également se transformer en «zombie » et être impliqué dans un de ces réseaux. Souvent, le « master » peut prendre totalement possession de votre ordinateur sans que vous vous en rendiez compte et, entre autres, prendre connaissance des données qu’il contient. Zombies Les ordinateurs «zombies » sont principalement des ordinateurs individuels ou de sociétés mal protégés et infectés par un «cheval de Troie ». Un « Cheval de Troie » est un programme qui permet à un tiers de prendre le contrôle sur un ordinateur relié à l’Internet et de l’utiliser. Les ordinateurs « zombies » sont répartis géographiquement dans le monde entier. Au moment où il est relié à l’Internet, le PC zombie se branche sur un serveur de chat IRC, à l’insu de son utilisateur (toute personne qui possède un ordinateur mal protégé peut être cet utilisateur). Ensuite cet ordinateur, branché sur ce canal de chat, attend des instructions qui lui sont envoyées par le «master » via la même voie du chat. Une attaque par ce genre de réseau se manifeste par un énorme transit de données qui mettent hors service le système attaqué ou saturent la connexion Internet. Les utilisateurs normaux n’ont plus accès au service ou ne peuvent plus l’utiliser. Une telle attaque est appelée une Distributed Denail of Service attack ou une attaque DDOS. Conseils pour les utilisateurs Certaines mesures élémentaires peuvent empêcher votre ordinateur de se transformer en zombie : - L’installation et une mise à jour régulière d’un anti-virus et d’un firewall par tout utilisateur d’Internet est absolument nécessaire. - Scannez votre ordinateur, chaque semaine, à l’aide d’un spywarescanner. - Ne téléchargez et n’installez aucun programme à partir de sites inconnus ou envoyés par des correspondants inconnus sur des chats ou sur votre e-mail. Souvent, des petites blagues innocentes contiennent un cheval de Troie qui s’introduit dès que vous ouvrez une pièce jointe. Un bon anti-virus en combinaison avec un spywarescanner peut ici faire merveille. Vous les trouverez facilement sur l’Internet. Leurs coûts annuels très limités sont un investissement très rentable. Le conseil en or : faites régulièrement des sauvegardes (back-up) des données contenues dans votre ordinateur. Si une catastrophe survient quand même au niveau de votre système informatique, vous pourrez toujours continuer à travailler grâce à ces données sauvegardées. Vous pourrez également télécharger des programmes de sauvegarde sur l’Internet. polfed-fedpol.be/crim/crim_fccu_zombie_fr.php
Posted on: Tue, 01 Oct 2013 09:12:42 +0000