Publié le 11-12-2006 à 00:00:00 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Un serveur IRC fermé après la découverte de son utilisation pour lâcher des bots pirates à l'assaut d'Internet.

Nous vous parlions, il y a une dizaine de jours (Voir l'actualité n'12 780) de l'existence sur IRC (Internet Relay Chat) d'espace de discutions pas comme les autres. Ces "chans" hébergent des bots, des robots Internet, ayant un étrange comportement. Ces dernier ont pour mission de trouver des failles sur des sites Internet afin que les "chateurs" puissent se la jouer pirate et pénétrer les sites faillibles sans trop se fatiguer.

Un de ces serveurs vient d'être fermé à la suite d'une plainte du webmaster du site carteirovirtual.org. Ce dernier a découvert un des bots sur sa propre machine. En y analysant le code, il a très rapidement compris que ce "robot" servait de "scanner" pour les pirates de ce réseau.  Il a diffusé le début du code de ce bot et on pouvait y lire, effectivement, les paramètres de connexions au fameux serveur irc pirate.

La famille Adams
Les "botnets" peuvent avoir plusieurs autres utilisations. Ils peuvent permettre de créer du trafic sur des pages Internet. Certains créant même de fausses connexions, de faux clics, sur les annonces publicitaires, engendrant du même coup des revenus publicitaires tronqués et truqués. D'autres bots ont pour mission de bloquer un site Internet, un serveur, via une attaque de masse. Les bots nets, dans ce cas créaient de toute pièce des connexions qui noient le serveur de demande d'accès, bloquant le serveur de toutes autres possibilités de connexions. Certains autres Bot nets sont employés pour intercepter les frappes claviers de machines piégées par un KeyLoggers et/ou cheval de Troie. Les pirates reçoivent en temps réel les informations des ordinateurs piégés. Le warez, aussi, utilise les bots. Ils permettent d'annoncer, par exemple, les dernières nouveautés du moment, dans certains cas, le bot indique ou télécharger la contrefaçon. Pour finir, avec les possibilités de ces "robots" particulières, les spams, ces fameux courriers électroniques non sollicités, peuvent être envoyés à partir de botnets.

Comment détecter une machine infectée
C'est sommes toute assez simple. D'abords vérifier les processus qui tournent en tâche. Des processus - bancal -, voir inconnus, sont à prendre aux sérieux. Ne pas hésiter à les fermer. Vous allez très vite vous rendre compte de leur importance dans le bon fonctionnement de votre ordinateur. "Il ne faut pas hésiter à regarder, via Netstat, explique John Jean, directeur de la société Wargan, les ports utilisés sur votre machine. Un bot va employer, par exemple, un port renvoyant sur IRC, le 6667". Les botnets IRC utilisent aussi, en amont, dans l'ordinateur infecté, un virus. La mise à jour de votre ordinateur (update Windows) ainsi que l'ensemble des outils de votre ordinateur, antivirus en tête, permettent d'éviter une infection qui pourrait prendre des proportions plus extravagantes.

Logiciel
ZATAZ.COM Journal vous offre son outil de sécurité, NetStat, qui vous permettra de contrôler vos ports, et dans la mesure du possible, bloquer le port litigieux via le firewall ZATAZ offert avec ce mini pack. A télécharger à partir de ce lien.

La faille visant le protocole DNS diffusée... par erreur

Début juillet, Microsoft, Alcatel, Cisco et d'autres sociétés annonçaient avoir corrigée une importante faille visant le coeur même d'Internet. Trois semaines plus tard la faille est diffusée... par erreur.

Offre d'emploi: Clic’n Go recrute un développeur Web PHP

Clic’n Go, spécialiste dans le conseil, la conception et le développement de solutions multimédia exploitant les technologies du web, de la vidéo et du richmédia recrute un développeur Web PHP.

La CNIL déloge le mauvais comportement de 3 sites dédiés aux annonces immobiliéres

Annonces immobilières en ligne: la CNIL contrôle et empêche la commercialisation des données des particuliers à leur insu.

Concert: Manu Chao en live et gratuit sur le web

Le 30 juillet prochain, Manu Chao va diffuser, en live et gratuitement sur le réseau des réseaux, son concert qui aura lieu aux Arènes de Bayonne.

UBISoft diffuse un crack warez pour aider ses clients

Chasser le warez par la porte, il repasse par la fenêtre. L'éditeur de jeux vidéo UBISoft propose à ses clients un crack warez pour palier sa propre sécurité anti-copie.

Réseau de cybercriminels démantelé

Un réseau de cybercriminels démantelé par la police roumaine. 19 personnes arrêtées spécialisée dans les fausses ventes sur eBay.

Nouvel organisme de lutte contre les délits informatiques

L’Alliance nationale d’intervention judiciaire et de formation contre la cybercriminalité voit le jour au Canada. Les pirates peuvent trembler ?

Piratage de cartes à puce sans contact facile

Des failles permettent de cloner les cartes à puce Mifare Classic. La preuve par l'image alors que la société voulait faire interdire sa diffusion.

La faille visant le protocole DNS diffusée... par erreur

Début juillet, Microsoft, Alcatel, Cisco et d'autres sociétés annonçaient avoir corrigée une importante faille visant le coeur même d'Internet. Trois semaines plus tard la faille est diffusée... par erreur.

La CNIL se penche sur le cas des réseaux sociaux

La commission Informatique et Liberté planche sur les informations diffusées dans les réseaux sociaux comme Facebook.

Rapport sur la cyberdéfense

Au cours d’une seconde séance tenue mercredi 16 juillet, la commission a procédé à l’examen du rapport d’information de M. Roger Romani sur la cyberdéfense.

Moodle

Plusieurs vulnerabilites ont ete signalee dans l'application Moodle.

Joomla!

Plusieurs vulnerabilites ont ete signalees dans l'application Joomla!

Composant Brightcode Weblinks pour Joomla

Une vulnerabilite a ete signalee dans le Composant Brightcode Weblinks pour Joomla!

SafeHTML

Une vulnerabilite a ete signalee dans l'application SafeHTML.

AuraCMS

Une vulnerabilite a ete signalee dans l'application AuraCMS.

Réagissez à ce contenu