Botnet

Tel : 23 579 379 S E C U R I N E T S C lu b d e la s é c u r it é in f o r m a t iq u e I N S A T 1. Présentation : Notre atelier nommé : « Nagios » se situe dans le cadre de la sécurisation des réseaux et des machines contre la menace des botnets. Il s’agit d’un outil de supervision qui surveille les hôtes et services que nous spécifions. C'est un logiciel libre sous licence GPL. Nagios est un programme modulaire qui se décompose en trois parties : 1) Le moteur de l'application responsable

encore CNN. Kevin Mitnick : s'infiltra dans certains des plus grands sites internet sécurisés, comme celui du Pentagone. Islam Brahimi : connu pour avoir accédé illégalement à plusieurs ordinateurs reliés à Internet en créant l'un des plus grands réseaux Botnet de 500 000 ordinateurs infectés. H.D Moore5 : créateur de Metasploit Jon Ellch : plus connu sous le pseudonyme de Johnny Cash, il a particulièrement fait parler de lui en 2006 en démontrant avec son acolyte David Maynor l'existence de vulnérabilités

cybermenaces et attaques sur les réseaux, pédophilie et pornographie juvénile en ligne, crimes économiques, fraudes financières et escroqueries, usurpation d’identité et violation de la vie privée, spams, violation de la lex mercatoria, réseau « botnet », incitation à la haine, racisme et xénophobie ). Partout à travers le monde, des Emirats Arabes Unis au Venezuela, de l’Arabie Saoudite au Mexique, du Japon au Canada, du Maroc à l’Argentine, du Cameroun ( où prés de 100 % des transactions

informatique, a publié un rapport sur le spam dans lequel il indique que 140€ suffisent à acquérir un outil d’envois de spam et 5 millions d’adresses. On trouve également des failles de sécurité à partir de 500€. Et il est possible de construire un BotNet (ensemble de machines zombies exploitées de manière malveillante) pour 5000€. D’où le danger représenté par la spam. En dehors de son danger potentiel le spamming crée un préjudice indéniable pour le particulier mais surtout pour les entreprises

réseau étendu d’ordinateurs corrompus peut représenter une puissance non négligeable. Certains pirates brandissent cette menace pour racketter les propriétaires de sites Internet. En lançant une attaque groupée à partir d’un pool de machines appelé « botnet », un seul et même pirate peut inonder le flux de trafic d’un site Internet jusqu’à saturation, provoquant ce qu’on appelle un déni de service (DoS). Le fraudeur contacte ensuite le propriétaire du site et lui réclame de l’argent pour mettre fin à

fonctionnalité cachée connue seulement de l'agresseur. L'utilisation d'un tel programme par l'utilisateur courant permet à l'attaquant de contourner les contrôles de sécurité en se faisant passer pour un utilisateur interne. Réseau de robots logiciels (Botnet) : réseau de robots logiciels installés sur des machines aussi nombreuses que possible. Les robots se connectent sur des serveurs IRC (Internet Relay chat) au travers desquels ils peuvent recevoir des instructions de mise en œuvre de fonctions non

de l’art Quels sont leurs objectifs Objectifs des attaques : Prouver ses comp´tences techniques e Repr´sailles e D´sinformer (ex : Amazon) e Empˆcher l’acc`s ` une ressource (Bombes logiques, DOS) e e a Prendre le contrˆle d’une ressource (BotNets) o R´cup´rer de l’information sur un syst`me (Espionnage e e e industriel) G´n´rer des revenus : (Vol, Extorsion, Publicit´) e e e License Pro Introduction ` la s´curit´ informatique a e e G´n´ralit´s e e e La s´curit´ en entreprise e e

bande passante pour des Applications et utilisateurs/Groupes des utilisateurs, une Authentification : Locale, Active Directory, eDirectory, Radius, Tacacs+, LDAP, Single Sign-On : Active Directory, une Protection DoS, DDoS,Portscan, Worm et Botnet. La solution doit supporter : o Des mises à jour de sécurité automatiques à partir de Serveur de l’Editeur et ce pour toutes les fonctionnalités (Full) ; o Le Clustering & haut disponibilité; o Les services réseaux : Routage Internet

vendent les logiciels qui contrôlent les ordinateurs Investir dans un anti-virus et un pare-feu est essentiel à condition de le mettre à jour régulièrement Attention à la prise de contrôle de l’ordinateur : données : ex mot de passe et réseau botnet Cybersquatting : gestion de noms de domaines (dns) : site propre à l’entreprise. Réserve des noms de domaine pour pas qu’on l’achète, quelqu’un d’autre le prend

Objectifs des attaques       Désinformer Empêcher l'accès à une ressource Prendre le contrôle d'une ressource Récupérer de l'information présente sur le système Utiliser le système compromis pour rebondir Constituer un réseau de « botnets » (ou réseau de machines zombies) 56 57 Trustwave Global security report 2012 Motivations des attaques       Cibles des pirates Vol d’informations Cupidité Modifications d’informations Vengeance/rancune Politique/religion