Le dernier film du monde virtuel est d'une peur et a tous les ingrédients pour nous terroriser : zombies, infectés, trois méchants en manipulant des machines pour obtenir ses intentions, un virus étendu au niveau mondial et, le pire de tout, qui est possible que l'une des victimes sois tu.
Quand en Mai 2009 Defence Intelligence (entreprise de sécurité canadienne) a annoncé la détection d'un botnet massif dans Internet le soi-disant Papillon, tout un dispositif s'est mis en marche pour éliminer ce réseau qui supposait une menace pour des serveurs, des entreprises et des utilisateurs particuliers d'Internet : le MWG (le Papillon Working Group). Ce projet était formé par le propre Defence Intelligence, la Géorgie Institute of Technology, Security Bombée et des experts dans sécurité de divers pays. L'objectif était d'annuler l'influence du botnet et d'identifier ceux qui se trouvaient après elle uniquement connus jusqu'à ce moment à ses pseudonymes (Netkairo, Jonyloleante et Ostiator) et qui façonnaient le groupe les Jours De Cauchemar (DDP Team). Après 8 mois de travail intense, finalement, pendant une intervention, ils ont listé le nombre approximatif d'ordinateurs infectés par le malware qui façonnaient le réseau cité et l'étonnement il a été majuscule : Un papillon comptait avec plus de 12 millions de zombies le long de toute la planète qu'ils étaient déjà des utilisateurs particuliers ou des entreprises, ce qui la transformait en l'un des plus grands botnets de l'histoire. Infecter une équipe était relativement facile étant donné qu'était simplement nécessaire l'installation d'un programme malware dans l'ordinateur à réduire en esclavage et cela pouvait venir à travers des réseaux P2P, des dispositifs USB, des liens MSN et, en définitive, toute méthode à travers de laquelle on pouvait introduire une information dans le système. Une fois infecté, l'utilisateur pouvait continuer de travailler avec normalité sans s'apercevoir de rien tandis que par derrière pouvaient être utilizándo son hardware et software pour toute intention d'intérêt personnel.
En résumé, le M ariposa était une bête gigantesque de plus de 12 millions d'ip's contrôlés par un seul utilisateur qui pouvait disposer d'elles à sa guise. Cette maille immense d'esclaves était divisez dans quelques sous-réseaux pour pouvoir les contrôler d'une manière plus effective et pouvoir effectuer les opérations pertinentes avec une plus grande simplicité. Celles-ci pouvaient être spam (une apparition de pop-ups, d'altérations dans les résultats des moteurs de recherche), je vole des données (des nombres de cartes de crédit, passwords), attaque des serviteurs (DDos) ainsi que toute autre activité illégale qui était susceptible d'être réalisé. Mais si quelque chose démontre exclusivement le caractère lucratif de tous ses mouvements, il est le fait que les créateurs du réseau la louaient par des fragments à d'autres délinquants en échange d'une somme économique pour que ceux-ci réalisassent ses propres méfaits.
Malgré avoir la structure bien identifiée de Papillon et malgré connaître tous ses mouvements, le ratissage des personnes en l'opérant semblait pratiquement impossible à cause que la connexion était réalisée depuis une VPN et cela gommait toute trace de la direction IP qu'il utilisait. Cela a été ainsi jusqu'au 23 Décembre 2009, la date dans laquelle le MWG a momentanément réussi à être fait sous le contrôle du botnet grâce à un mouvement organisé à une échelle mondiale en disposant, entre les autres, de l'aide du FBI et de la Garde civile espagnole. Arrivé cela, Netkairo, leader du groupe DDP, a essayé de toute façon possible recommencer à contrôler le réseau mais, dans un moment de nervosité et de tension, il a oublié d'être connecté à travers de l'une des VPN. Cette erreur a annulé les obstacles qui le blindaient vis-à-vis de la localisation de la part du MWG et alors la trace a été claire et définie. Ils disposaient déjà de son IP et c'était seulement une question de temps qui était identifiée à partir des registres de son fournisseur local d'Internet. Et encore, dans une vengeance par crédit en essayant de lui voler le contrôle du réseau, une attaque DDos s'est jetée depuis une grande partie des ordinateurs contrôlés par Netkairo vers Defence Intelligence qu'a bloqué un fournisseur important de l'accès à Internet en laissant sans service pendant quelques heures beaucoup de clients, des centres universitaires et administratifs canadiens.
Une structure d'une attaque DDoS
De toute façon, à partir d'ici on a été connu la situation réelle depuis laquelle il se faisait opérer et, d'où, son identité. L'arrêt de la part des autorités n'a pas fait s'attendre. Le 3 Février la Garde civile a effectué ce mouvement et elle s'est emparée du matériel informatique qui a mené à l'arrêt des autres deux membres du groupe, Jonyloleante et Ostiator. Deux données à ressortir, consistent en ce qu'aucun de trois détenus n'étaient professionnels et même ils n'avaient pas dessiné le botnet, si non qui l'avaient achetée sur le marché noir et qui en Espagne comptabilisent à peu près 200.000 ordinateurs infectés. Cette donnée réveille beaucoup de doutes. Ai-je été infecté par le malware ? Est-ce que c'est mon rapport ordinateur de Papillon ? Auront-ils mes données bancaires et(ou) personnelles ? Le Panda Security a donné la réponse à cela en annonçant qu'il a fourni des échantillons des bots à toutes les compagnies d'antivirus pour qu'ils les ajoutent à sa base de données et, après une nouvelle actualisation, ils puissent être capables de les identifier et de les gommer.
Ensuite ce gars si élégant nous fera un résumé de tout et nous commentera un détail additionnel. S'il vous plaît, un applaudissement pour Luis Corrons de Panda Security.
Un lexique
- Malware : C'est un programme d'ordinateur qui s'infiltre dans le système sans que l'utilisateur propriétaire ne le sache avec l'intention principale de l'abîmer. Si le malware sert à accéder au contrôle de l'ordinateur précité, celui-ci prend le nom de zombie.
- Zombie : Il s'appelle ainsi à un ordinateur qui a été infecté par un programme de malware et est manié par un utilisateur externe.
- Bot : C'est un software installé dans un zombie qui sert à exécuter des travaux routiniers.
- Botnet : C'est un mot composé par bot et net (“un réseau“ en anglais) et on utilise pour rapporter à un tas d'ordinateurs zombies qu'exécutent bots qui sont connectés entre soi en formant un réseau privé.
- VPN : Ce sont les initiales pour “un réseau privé virtuel”. C'est une technologie qui permet qu'un réseau privé d'origine locale s'étende à travers d'Internet et a la possibilité d'être connecté depuis des équipes lointaines et, physiquement, en dehors du réseau précité.
- DDoS : De nouveau plus d'initiales. Dans ce cas ils signifient “une attaque distribuée de refus de service”. Cette attaque est réalisée en saturant un serveur déterminé grâce à l'envoi massif de demandes qui bloquent la bande de fréquence disponible et ainsi provoquer l'inaccessibilité à ce service.
- Spam : Une information propagée sur une manière virale et réitérée en annonçant tout type d'article ou d'intention grâce à un bombardement massif de mails, posts dans des forums ou bots. On a l'habitude de distribuer grâce à des listes de postes électroniques facilitées par des pages un web spécialisées de compiler ceux-ci sans connaissance ou consentement de la part du propriétaire.
- IP : Un nombre unique d'identification dans Internet. Chaque ordinateur branché sur le réseau obtient une IP qui peut être le gond (toujours la même) ou la dynamique (il change avec chaque nouvel accès). Les entreprises qui prêtent des services de connexion à Internet ont l'IP assignée rayée à chaque utilisateur pour qu'il puisse être identifié en cas d'une nécessité.
- L'image de chevet a été créée par Shiho Hoshino
- L'Autre Côté
- PandaLabs
- Silicon News
- Cioal
- Wikipedia
- Saturday Ilustrations (une illustration)
No comments:
Post a Comment