Botnet

Definition and Classification of Cybercrime, Journal in Computer Virology, Vol. 2, No. 1, 2006, page 13-20; Chawki, Cybercrime in France: An Overview, 2005, available at: http://www.crimeresearch.org/articles/cybercrime-in-france-overview/; Wilson, Botnets, Cybercrime, and Cyberterrorism: Vulnerabilities and Policy Issues for Congress, 2007, page 4, available at: http://www.fas.org/sgp/crs/terror/RL32114.pdf; Cybercrime, Report of the Parliamentary Joint Committee on the Australian Crime Commission

Tout comme d'autres pourriels courants, le spam via la téléphonie internet peut aussi être généré et expédié par botnet. Il en résulte que des millions d'utilisateurs VoIP ne disposant pas d'un filtre correct, sont noyés sous ces messages SPIT. A l'instar du spam, SPIT ralentit les performances du système, engorge les boîtes de mail vocal et entrave la productivité des utilisateurs. Un botnet est un réseau d’ordinateurs zombies détournés à l'insu de leurs propriétaires. Il sert de moteur à la diffusion

("cyberterrorisme") et l'utilisation des technologies de l'information dans les conflits armés (guerre numérique ou "cyberguerre") étaient au coeur du débat sur l'utilisation du réseau par les organisations terroristes. Le succès des attaques par virus et par botnet l'a clairement démontré, la sécurité des réseaux n'est pas parfaite. Les terroristes réussissent, on le sait, à mener des attaques via Internet, mais il est difficile d'évaluer le niveau de la menace. A noter en outre que le degré d'interconnexion

relais parasites permet la diffusion massive et anonyme de courriers non sollicités. Des robots, programmes malveillants permettant une prise de contrôle à distance de machines vulnérables se propagent et forment des réseaux d’attaque cachés (ou botnet). Diverses tentatives de capture de code confidentiels liés, entre autre, aux activités bancaires sont expérimentées (W32/Bugbear@MM, W32/Sobig@MM, W32/Mimail@MM). Même si les résultats semblent peu concluants, ils révèlent le changement de cap

circulant sur le réseau Internet et l’utilisation détournée par des tiers de l’accès mis à sa disposition. • l’abonné s’engage à ne pas procéder à des intrusions dans des systèmes informatisés tiers, à ne pas héberger de services agressifs de type botnets, à ne pas propager de virus, ou tous programmes destinés à nuire, à ne pas diffuser de courriers électroniques dans des conditions illicites (par exemple spamming et e.bombing). • l’abonné est informé que Free ne peut exercer de contrôle sur les

programme hôte, contrairement aux virus, • les backdoors ou portes dérobées permettent le contrôle à distance d'un PC par un pirate. Un ordinateur infecté et contrôlé à distance par un pirate est appelé BOT ou zombie. Un réseau de PC infectés est un botnet. • les rootkits permettent à un pirate de maintenir dans le temps un accès frauduleux à un système. Un rootkit s'utilise après une intrusion et l'installation d'une porte dérobée. Il a pour but la furtivité en cachant par exemple certains processus

réseau ‘’de zombis’’, c'est-à-dire un réseau de machines qui permet au groupe criminel non seulement de procéder à l’infection de machines vulnérables mais aussi de contrôler l’ensemble de ces machines infectées. Ces réseaux ‘’zombis’’, appelés aussi Botnet, utilisent des programmes chargés de récupérer des données au profit du groupe criminel, par l’intermédiaire d’outils comme le peer-to-peer[26], les programmes malveillants, les scanners, etc. Cet instrument permettra d’infecter au maximum les postes

le réseau d’échanges. Attaques et risques liés Les gains potentiels croissants pour un investissement et des risques limités ont rapidement La structure même du système bitcoin n’offre aucune garantie en cas de sinistre. • attaques par malware ou botnet pour voler des bitcoins : les attaques, qui ciblent aujourd’hui les particuliers et les plateformes d’échanges, vont rapidement s’étendre aux sociétés qui accepteront et géreront demain ce moyen de paiement en plein essor ; • compromission de SI pour

les administrateurs doivent utiliser des outils pour surveiller CPU, mémoire, réseau et utilisation disque pour détecter les usages abusifs. Ce faisant, les administrateurs peuvent identifier les menaces suivantes: • Réseau de machines zombie (“Botnet”) e-mail installé sur leur infrastructure par un trafic SMTP élevé Serveur web pirate installé dans leur infrastructure par un traffic HTTP entrant élevé Craquage de mot de passe (“Password cracking”) par le lancement de plusieursmachines avec une

in_Disaster. Pitt, David (2009), « Security breach leads to Heartland Payment 1Q loss », Associated Press, 7 mai, http://finance.yahoo.com/news/Security-breach-leads-to-apf-15171539.html?.v=1. Williams, Chris (2006), « Three charged with Seattle hospital botnet attack », The Register, 14 février, http://www.theregister.co.uk/2006/02/14/seattle_hospital_botnet/. Voir Hejazi, Walid et Alan Lefort (2008), 2008 Rotman-TELUS Joint Study on Canadian IT Security Practices, Toronto, Rotman School of Management,