Tag Archives: botnet

Bot

Le bot, ou robot, est un logiciel se lançant et travaillant automatiquement au lancement d’une machine. Il s’installe à l’insu de l’utilisateur, lorsque ce dernier clique sur une adresse Web renvoyant à un site frauduleux ou ouvre la pièce jointe d’un mail douteux, qui a pour unique fonction d’exécuter un code malicieux d’installation du bot.

Le bot envoie de manière furtive par Internet des informations extraites de l’ordinateur infecté vers des serveurs Web (données centralisées) ou vers d’autres machines infectées par le même bot (données décentralisées). Cet ensemble de machines communiquant via le même bot constitue ce qu’on appelle un « botnet ». Les informations du botnet sont transmises au pirate informatique créateur du bot.

Zombie

Un PC ou une machine zombie est un ordinateur infecté soit par un Cheval de Troie (ou Troyen), soit par une Backdoor (porte dérobée), soit par un virus de type Ver (Worm). Par l’entremise d’un de ces programmes installés à l’insu du propriétaire de la machine, le zombie passe alors sous le contrôle d’un pirate informatique qui l’utilise généralement pour récupérer des données personnelles à l’utilisateur et, notamment, les contacts de son carnet d’adresses mail afin de dénicher de nouvelles victimes à infecter.

Ces programmes se lancent souvent automatiquement au démarrage de la machine et deviennent ce qu’on appelle aussi des « robots », ou « bots », de leur diminutif. L’ensemble des machines infectées par le même « bot » (ou le même éditeur à l’origine du logiciel d’infection), partageant les informations récupérées, constitue alors ce que l’on appelle un botnet.

Les botnets européens ravissent la première place aux USA ?

D’après un récent rapport émis par l’éditeur Symantec, l’Europe, en tant que zone géographique, serait passée devant l’Amérique du Nord pour la proportion de spam envoyés à travers Internet. Cette proportion aurait atteint pratiquement les 44% de spam émis depuis le Vieux Continent, contre près de 35% pour l’Amérique du Nord.

L’inquiétude des spécialistes en sécurité tient notamment au fait que ce changement se serait produit en très peu de temps, sur les mois de décembre 2007 à février 2008. Bien que cette nouvelle position de l’Europe ne modifie pas en réalité la masse globale de spam émis sur Internet, ce changement serait dû en majeure partie à l’invasion de bots (ou logiciels robots émetteurs de spam) sur les PC allemands et italiens.

En effet, selon une récente étude menée sur une période similaire par l’éditeur d’anti-virus G DATA, affirmant que 43% des bots mondiaux viennent d’Europe, l’Allemagne et l’Italie cumuleraient à elles seules 20% des PC européens infectés par ces bots. Une fois installés frauduleusement sur les disques durs, ces bots transforment les machines en “PC Zombies”, eux-mêmes émetteurs de spam. Les bots s’échangent, au travers de ce qu’on appelle un botnet, les données personnelles de l’utilisateur et les adresses mails de ses contacts pour augmenter leur base de diffusion.

Cette augmentation de la diffusion de bots en Europe serait une conséquence de la progression des offres haut débit. La France, quant à elle, se trouverait relativement protégée du phénomène des botnets avec seulement 2% de bots installés sur le parc de machines sondées par G DATA.