Publié le 15-02-2006 à 00:00:00 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

Les technologies de l’information évoluent très vite en général et particulièrement en ce qui concerne les malwares. Cependant, il existe une technique de piratage qui n’a connu que peu d’évolution si ce n’est quelques changements mineurs : les attaques par dénis de services (DoS). Huit ans se sont écoulés depuis la première apparition des deux types les plus connus de telles attaques : le smurfing et le fraggling. Ainsi nommés en référence aux schtroumpfs, en anglais smurfs.

Globalement, le smurfing consiste en une attaque par déni de service contre un ordinateur par l’intermédiaire d’un réseau vulnérable. Le pirate envoie un message depuis son ordinateur à tous les ordinateurs du réseau vulnérable, simulant être victime d’une attaque et demandant une réponse. De cette façon l’ordinateur visé par l’attaque sera saturé par les nombreux messages qu’il recevra des autres ordinateurs du réseau.

Le fraggling est une version plus élaborée du smurfing lors de laquelle le pirate se fait également passer pour une victime mais demande aussi plus d’informations de la part des ordinateurs du réseau, et ainsi sature davantage l’ordinateur visé qu’avec la technique précédente.

"Ces types d’attaques compromettent à la fois la cible mais aussi le réseau qui sert d’intermédiaire à l’attaque.", explique Luis Corrons, le directeur de PandaLabs. "Aujourd’hui, ces menaces sont un peu passées de mode, puisqu’elles reposent sur des techniques, telles que la diffusion de messages à l’ensemble d’un réseau, qu’un firewall est capable de bloquer s’il est bien configuré. Mais l’essence même de ces attaques demeure."

De nos jours, le moyen le plus couramment utilisé pour lancer des attaques par dénis de services sont les réseaux de zombis. Ce sont des groupes d’ordinateurs qui ont été pris en otage par un certain type de malware, appelé communément bots. Ainsi des personnes mal intentionnées peuvent contrôler ces ordinateurs zombis à distance pour perpétrer leurs méfaits de façon coordonnée, par exemple du mass-mailing, des attaques par dénis de services, ou des opérations plus silencieuses et sournoises comme les attaques ciblées.

"L’utilisation des botnets est une évolution logique des attaques de smurfing, qui exploitaient déjà la des réseaux d’ordinateurs zombis.", nous raconte Luis Corrons. "Bien sûr les botnets ont malheureusement beaucoup d’autres applications frauduleuses. Dans tous les cas, la meilleure solution pour neutraliser ces attaques contre les réseaux d’entreprises coule de source : un firewall capable de filtrer les paquets utilisés lors de l’attaque avant qu’ils n’atteignent les postes de travail." (Panda Software)

# En relation avec ce contenu

Pillage d'annuaires

Les évolutions pirates attendues en 2006

Booomm !

Wanted

La Française des jeux piratée ?

Défauts de sécurité

Viva Internet

Prix

Firefox 1.5 a mal au dos

EUCD attaqué !

# Liens connexes

En savoir plus sur les DoS, DDoS, Ping of Death

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Des jeux en ligne pour enfants attendrissants mais infectés de virus

Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.

Le Cheval de Troie Carberp Cible les Abonnés de la Freebox

Un code malveillant s´invite chez les clients Free afin de leur ponctionner leurs données bancaires.

Un virus exploite Facebook pour faire des petits

Un virus informatique passe par quelque 45.000 comptes Facebook pour se reproduire.

Un site d'Amnesty International hacked

Le site britannique de l'ONG Amnesty International, AOL et DailyMail exploites dans la diffusion d'un logiciel espion.

Zero day pour Yahoo Messenger

Un nouvel exploit de type 0day sévit sur Yahoo! Messenger en modifiant les statuts des utilisateur… et diffuse bien sûr des malwares !

Un nouveau virus Facebook s´attaque à vos données bancaires

Un virus informatique, diffusé par Facebook, installe le bot Zeus. Un code malveillant qui s´intéresse à vos données bancaires.

Infiltrations en cours, prudence

Plusieurs centaines de sites web exploités dans une infiltration informatique via un kit pirate datant du 18 novembre dernier.

Un outil gratuit pour tuer le bot TDSS

Le bot TDSS (Pihar, Sst...) vient de voir débarquer son pire ennemi via un logiciel gratuit dédié à le détruire.

Réagissez à ce contenu