Vend, Bot très peu servi, 400 euros

Publié le 20-05-2009 à 07:43:02 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet

Note des lecteurs: 2.8/5

Exclusif : Vous recherchez un bot, une machine zombie, un petit truc pour pirater The World ? Un site web vous propose des outils allant de 600 à 250 euros.

Dans la famille, petit commerçant du web pas comme les autres, voici le vendeur de bot. Ici, le logiciel, clé en main pour 400 euros. Pour les plus radins, l'auteur de l'outil en question propose des versions Worker et lite, 350 et 250 pièce. L'auteur parle d'un logiciel silencieux, indétectable aux logiciels de sécurité informatique "Ils ont été spécialement conçus, indique l'auteur sur son site Internet, et sont améliorés comparés aux méthodes publiques déjà connues."

Le codeur de cette "solution" informatique clairement ciblée "intrusion et espionnage" indique être capable de rajouter des options diverses et variées à la demande des acheteurs "Il suffit de payer" indique-t-il. Malin, l'auteur explique que son logiciel de piratage ne peut être testé que sur sa propre machine "L'utilisation sur un serveur extérieur au votre, sans permission, est interdit par la loi". Si cet outil semble assez commun pour sa version light et limited (récupération des mots de passe sous Firefox, IE, ...), la version pro et la full laissent perplexe sur les capacités de nuisance de la bestiole.

Déjà, cette fâcheuse capacité à se diffuser via des messages sur MSN. L'interception des messages n'est qu'une des options pour MSN. Capacité de s'installer via une clé USB ou via une diffusion par le P2P. "Une fenêtre s'ouvrira dans votre administration des que la clé USB piégée a été insérée dans un ordinateur, explique le pirate, modification de l'autorun.inf avant l'action d'explorer.exe. Nul autre malware ne peut infecter la machine piégée via usb".

Pour le Peer-to-Peer, le logiciel exploite sans broncher ares, bearshare, imesh, shareaza, kazaa, dcplusplus, emule, emuleplus, limewire. "Le logiciel piégé se répand sur le P2P en exploitant les noms donnés par le warez aux films, logiciels, ... L'outil va sur des sites warez pour en extraire les noms. Une option qui coûte 100 euros de plus". L'outil s'auto sécurise (anti debugger 1 & 2, anubis, TE, sandbox, norman sandbox, sunbelt sandbox, ...)

Côté anonymat, HADOPI n'aura qu'à bien se tenir... Reverse Socks4, Socks4a, Socks5, HTTP socks. Côté DDoS : TCP (SYN) and UDP flood. Pour les administrateurs de sites web mal intentionnés, l'option "augmentation du trafic" fera croire aux régies publicitaires que les visiteurs étaient nombreux sur un site web alors que ce dernier n'aura reçu que le bot et ses fonctions. On vous passe le brute-force, VNC scanning, on-fly wordlist, authbypass, ... Dix-sept versions de cet outil ont déjà été mises en vente. La dernière est sortie le 13 mai.