Près de 2 millions d'ordinateurs zombies

La fime de sécurité informatique Finjan a découvert l'existence d'un botnet encore actif de presque 2 millions de PC. Il ne serait piloté que par un groupe de six pirates depuis quatre mois.

La firme de sécurité Finjan, qui édite des solutions de sécurisation de passerelle Web pour les entreprises, a mis au jour une attaque cyber-criminelle d'envergure en découvrant l'existence d'un botnet constitué de 1,9 million de PC zombies contrôlés par un groupe de pirates.

Repéré par le centre de recherche de Finjan, le Malicious Code Research Center (MCRC), ce botnet, c'est à dire un ensemble d'ordinateurs zombies connectés en réseau qui permet de lancer des attaques malveillantes comme du phishing ou des spams, est contrôlé, depuis février 2009, depuis l'Ukraine par un groupe de six cyber-criminels.

"Il s'agit de l'un des plus grands réseaux de botnet contrôlé par une unique équipe de cybercriminels (ou cybergang) que nous ayons découvert cette année", a constaté le MCRC dans une note sur son blog.

La majorité des anti-virus ne détecte pas (encore) le cheval de Troie incriminé

Ces pirates ont déjà réussi à faire tomber 77 noms de domaines gouvernementaux dans le monde à partir desquels sont propagées les attaques, notamment aux Etats-Unis et au Royaume-Uni. Le malware infectant les PC permet ainsi aux cyber-criminels d'explorer au maximum les contenus des ordinateurs infectés : lecture d'e-mails, copiage de fichiers privés, enregistrements des saisies sur clavier, envois de spams ou captures d'écran. La contamination s'opère par la traditionnelle installation sur le PC d'un cheval de Troie, suite à une visite sur un site Web corrompu abritant un malware.

Depuis sa création, le botnet ne cesse d'accueillir de nouveaux ordinateurs infectés. Les PC tournant sous Windows XP semblent avoir les faveurs de ces cyber-criminels. Dans 78% de ces cas de contamination, Internet Explorer est le principal navigateur Web utilisé, suivi de Firefox, intégré sur 15% des PC infectés.

Finjan a également précisé, suite à des tests effectués par son centre de recherche, que seulement 4 logiciel anti-virus (AVG, DrWeb, NOD32 et Panda) sur les 39 utilisés ont été capables de détecter le cheval de Troie mis au point par les cyber-criminels.