Botnet

d’Information et qui transforme l’hôte en  Sommaire  Introduction  Virus - Ver  C. de Troie zombie  Spamming  Autres…  Conclusion Se connecte automatiquement à un serveur IRC (Internet Relay Chat) ou P2P prédéfini pour rejoindre son Botnet Chaque système piraté peut alors être commandé à distance (IRC Command Master) Entre 20 et 50 par jour sont détectés !... « Robot » en français SSI – Infection informatique Copyright © Qu’est-ce qu’un Rootkit ? Programme permettant de rendre

Les méchants 2 : Le virus Application malveillante que l’on télécharge en même temps qu’un film, crypte disque dur Le ver : exploite failles du réseau, osef Cheval de troie : s’installe sur le disque dur, donne un accès à un système distant Réseau Botnet = attaques de masse sur serveurs Logiciel espion (malware, spyware) : collecte sur l’utilisateur et transmet els infos Logiciel publicitaire : applique pub non voulue sur ordi Se protéger : Antivirus, antispyware, anti-pub + surtout ne pas exécuter

public dresse annuellement un « panorama de la cybercriminalité » avec un bilan sur les principales tendances . UNODC 18 janvier 2011- M. Quéméner, magistrat 2 Panorama de la cybercriminalité du Clusif • Une lutte renforcée contre les botnets • Des attaques contre les systèmes énergétiques • En 2010 ont notamment été évoqué de nouvelles attaques sophistiquées ciblant systèmes industriels, logiciels embarqués ou smartphones. • http://www.clusif.asso.fr/ UNODC 18 janvier 2011- M

dans le cadre d’une enquête privée : les informations ne sont donc pas directement utiles au pirate, mais à son acheteur. C’est le cas de Lisbeth Salander, dont nous avons parlé tout à l’heure. Parfois, elles peuvent directement servir au pirate. BOTNET ET ORDINATEURS ZOMBIES On peut parfois penser que le fait de se faire pirater n’a rien de grave si notre machine ne comprend pas de dossiers compromettants et que l’on fait attention aux informations que l’on donne et à qui. Cependant, le but d’un

payload est alors un simple espion capturant les frappes clavier, volant les mots de passe, exfiltrant fichiers et emails * Certains préfèrent construire un grand réseau de machines infectées avant de lancer une quelconque action. Ces créateurs de botnets vendront ou loueront plus tard leur réseau à des clients cherchant des relais de spam, ou voulant lancer des attaques de type DOS Il est important de noter qu’un autre acteur intervient souvent dans l’ajout du payload : le packer. Ce spécialiste

commettre les infractions les plus diverses : piratage des données et des systèmes informatiques, vols d’identité, escroqueries aux enchères sur internet, accès non autorisé a des services financiers en ligne, propagation de virus, deploymant de botnets escroqueries de divers type au moyens de la messagerie électroniques. DEFINITION la cybercriminalité est une notion large qui regroupe « toutes les infractions pénales susceptibles de se commettre sur ou au moyen d’un système informatique généralement

est demandée afin de faire cesser la saturation des moyens de communication de Zcorp. Mode opératoire - Pour monter l’attaque, Brice se connecte à un forum et contacte une personne offrant un service de DDoS à la demande. La mise à disposition du botnet (2 500 machines « zombies ») est facturée 5$/heure. La discussion avec le pirate russe sur les modalités de la transaction se fait en anglais via le système de messagerie ICQ. Avant de lancer l’attaque, Brice contacte son ancien employeur par le biais

disponibilité.............................................................................................51 Les outils utilisés ..........................................................................................................60 1.5.1 Le Botnet .................................................................................................................60 1.5.2 Le Keylogger ............................................................................................................64

afin de ne pas être reconnu par son prédateur. La stratégie de survie peut aussi comporter une période d’incubation. Malveillance informatique Benhamouda Ahmed 10 Sécurité Informatique 3ème année LAIG 2) Les Virus réticulaire (botnet) La cible d’un virus informatique peut être indirecte: il y a des exemples de virus qui se propagent silencieusement sur des millions d’ordinateurs connectés à l’Internet, sans y commettre le moindre dégât. Puis, à un signal donné, ou à une heure

rémunération, augmentant ainsi le préjudice qui peut être causé aux personnes dont les données ont été volées. Marchés Noirs et Marchés Gris Il existe deux types de marchés noirs : le marché noir et le marché gris. Les kits d'exploitation, les botnets, les services d'attaque par déni de service distribué « DDoS » et les fruits du crime « par exemple, les détails de cartes de crédit volées, les hôtes compromis » sont tous vendus sur des marchés noirs dédiés à la cybercriminalité. Le commerce des