samedi 15 septembre 2007

Le FBI s'attaque aux réseaux Botnets

Des millions d'ordinateurs, principalement aux Etats-Unis, sont contrôlés à distance par des cybercriminels, à l'insu de leur propriétaire. On les appelle les "Botnets" ou "PC zombies" dont nous avons déjà discuté suite à leur attaque contre l'iPhone d'Apple.
Devant l'étendue croissante du problème, le FBI a contacté plus d'un million d'internautes dont les ordinateurs ont récemment été détournés de cette façon.
L'initiative entre dans le cadre d'une opération de grande envergure visant à empêcher que des individus malhonnêtes puissent prendre le contrôle d'ordinateurs appartenant à des utilisateurs innocents, pour s'en servir à des fins criminelles.
Le FBI a découvert plusieurs réseaux "Botnets" utilisés pour diffuser du spam ou des spywares (mouchards), voler des mots de passe et d'autres détails personnels ou pour attaquer des sites Internet.
Parfois, ces ordinateurs sont utilisés pour stocker des données illégales telles que des films sous copyright ou des documents pornographiques.
Pour le FBI, il ne fait aucun de doute que ces ordinateurs sont "un danger croissant pour la sécurité nationale".
Eviter les pièges
En juin 2007, le FBI a lancé une opération baptisée "Bot Roast", qui a récemment marqué une étape importante : les enquêteurs ont actuellement recensé plus d'un million d'ordinateurs qui ont été "recrutés" pour faire partie des réseaux Botnets.
Les policiers vont à présent contacter les propriétaires pour les avertir et tenter d'en savoir plus sur la manière dont leur ordinateur a été détourné.
James Finch, directeur adjoint de la section du FBI chargé de la lutte contre la cybercriminalité explique que "la plupart des victimes ne savent même pas que leurs machines ont été détournées ou que leurs données personnelles ont été exploitées".
De nombreux internautes se font piégés innocemment en ouvrant par exemple un fichier attaché à un e-mail ou en cliquant sur une soi-disant bannière publicitaire ou un hyperlien inséré dans une page web piratée.
Actuellement, de nombreux cybercriminels essaient d'infecter des pages web légitimes en y plaçant des liens pirates qui, si les internautes ont la malchance de cliquer dessus, téléchargeront à leur issu des logiciels malveillants sur le disque dur de leur ordinateur.
Comment se protéger ?
Votre ordinateur est-il vulnérable? Les cybercriminels qui gèrent les réseaux de "PC zombies" contrôlent parfois plusieurs dizaines de milliers d'ordinateurs.
L'opération du FBI a déjà conduit à l'arrestation de trois hommes. L'un d'eux, Alan Soloway, risque une peine de 65 ans de prison s'il est reconnu coupable des crimes dont il a été inculpé.
Dans un communiqué sur son opération, le FBI demande instamment aux utilisateurs de PC de prendre des précautions.
Comment se protéger ? Vous pouvez par exemple installer sur votre PC un logiciel anti-virus en veillan tà ce qu'il soit régulièrement mis à jour, éventuellement complété par un "firewall", ou pare-feu.
Certains internautes n'ont pas ces logiciels de base. Ils peuvent toutefois consulter les sites Internet d'entreprises spécialisées dans la sécurité informatique, telles que Kaspersky, Panda Software, F-Secure ou Trend Micro.
En effet, celles-ci proposent des "scanners" gratuits en ligne, qui peuvent aider à savoir si un ordinateur est contaminé. Ensuite, vous avez tout intérêt à installer ou acheter une licence de l'un de ces programmes anti-virus pour éradiquer ces virus et autres "chevaux de Troie".
Symptômes
Votre ordinateur participe-t-il à un réseau Botnet ? Il est difficile pour un utilisateur de PC de savoir si sa machine a été transformée en "PC zombie". Mais trois indices peuvent éveiller vos soupçons.
Si par exemple votre ordinateur devient très lent sans raison apparente, c'est peut-être un signe.
Vous pouvez aussi trouver dans le répertoire contenant le courrier sortant (Sent) de votre messagerie électronique locale (Outlook, etc), quantité de messages que vous n'avez jamais composés ni envoyés.
Enfin, si votre ordinateur a été infecté, vous poiuvez recevoir des e-mails d'autres internautes vous accusant d'envoyer du "spam" ou vous demandant de vérifier votre ordinateur car ils ont reçu des virus en ouvrant un courrier envoyé depuis votre ordinateur.
Si cela vous concerne, pas de panique. Installez et scannez votre ordinateur avec un logiciel anti-virus puis avec un logiciel anti-spam.
Pour plus d'information, consultez le site du FBI, l'article sur les logiciels anti-virus et celui sur la cybercriminalité. Un homme informé en vaut deux.

Aucun commentaire :

Enregistrer un commentaire