Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01men
01net Pro Entreprise informatique
Logiciel
Matériel
FAI
Sécurité
Médias
Droit et conso
Techno
Société
Vu sur le Web
Business
Chat

Kneber, un botnet qui aurait compromis 74 000 machines

Une entreprise spécialisée dans la sécurité des réseaux a découvert un grand réseau de machines zombies qui agit dans l'ombre depuis bientôt un an.

laisser un avis
Netwitness, une entreprise américaine spécialisée dans l'analyse de réseaux, vient de mettre au jour les activités d'un botnet (réseau de machines zombies) jusqu'alors inconnu et a découvert et analysé plus de 75 Go de données volées à cause de lui en un mois.
Baptisé Kneber, il aurait déjà compromis plus de 74 000 machines (utilisant Windows XP et Vista) à travers le monde. C'est au cours d'une simple opération de routine (pour un de leurs clients) que la société de sécurité aurait découvert cette usine à voler des informations confidentielles, qui fonctionnerait déjà depuis près d'un an sans avoir été repérée.
Ces 74 000 machines ne sont pas n'importe lesquelles. Kneber, une nouvelle variante du botnet ZeuS, aurait essentiellement visé des organisations et des entreprises, notamment au Moyen-Orient et aux Etats-Unis. En tout, 196 pays seraient concernés par Kneber. Et, parmi les 2 411 organisations visées, on trouve notamment des agences gouvernementales américaines, des banques, des FAI, des entreprises du secteur high-tech…

Les réseaux sociaux particulièrement visés

Sur les 75 Go de données subtilisées, Netwitness a surtout repéré des données d'identification sur des réseaux sociaux et des sites populaires, comme Facebook, Yahoo! ou Hi5. Des informations bien pratiques pour les pirates, qui les utilisent par la suite afin de créer des pages de phishing crédibles… et ainsi infecter aisément de nouveaux ordinateurs.
Mais Kneber ne s'arrête pas là, puisqu'il tente, comme toutes les variantes de ZeuS, de récupérer des informations de connexion à de nombreuses banques et institutions financières.
Il serait en outre très dangereux pour les entreprises, car il permet aux cybercriminels qui le contrôlent de récupérer n'importe quel fichier sur la machine infectée et leur fournit par ailleurs un accès à distance au réseau de l'entreprise.
envoyer
par mail
imprimer
l'article
16 AVIS SUR CET ARTICLE
Répondre
 

Avis sur «Kneber, un botnet qui aurait compromis 74 000 machines»

2  
3  
Trier par

 

Une idée

de Nacyl , posté le 22 février 2010 à 10h11
Au lieu de faire plier le bas peuple, que fait notre brave gouvernement pour combattre cette menace qui est certainement plus dangereuse que quelques partageurs de fichiers ?

Parce qu'il ne faudrait pas croire que seuls les US et le Moyen-Orient soient visés par les botnets.
alerter le modérateur

 

il s'en fout

de Gourmet , posté le 22 février 2010 à 10h19
Il s'en fout le gouvernement, son image n'étant pas (encore) atteinte et les amis du Fouquet's s'en foutant également bien plus préoccupés par leur avenir immédiat que celui à 6 ou 12 mois.
La loppsi2 prend bien en compte la substitution d'identité dans un sens pénal mais cela ne concerne que les criminels que l'on peut identifier (ah, ah !).
Et c'est bien l'un des objectifs majuers des réseaux de zombies : ne pas pouvoir être identifié.
C'est donc pisser dans un violon et c'est normal : les lois ne sont plus faites pour régler des problèmes mais pour :
1. emmerder le citoyen moyen tout en déresponsabilisant puissants et (gros) entrepreneurs ;
2. accessoirement, fournir du boulot et du pognon aux amis et aux amis d'amis (exemple du plan Cancer, de la loi sur les jeux en ligne, de la Halte aux pis) et ce, aux frais du contribuable.

db
alerter le modérateur

 

ils s'en battent ...

de huygens666 , posté le 22 février 2010 à 10h25
Notre gouvernement et leur president preferent emmerdés les citoyens pour quelques fichiers piratés au lieu de combattrent les botnet ou autres ls sont vraiment a coté de la plaques ses politiciens vereux.
alerter le modérateur

 

titre

de acgolala , posté le 22 février 2010 à 10h33
On t ils vraiment les personnes qualifier pour le faire ? J en doute .
alerter le modérateur

 
 
2  
3  
Trier par

 
16 AVIS SUR CET ARTICLE
Répondre
 
 
 
à lire aussi
SUR LES MÊMES THÈMES
Même les pirates protègent leurs malwares contre la copie
01 Business : comment les entreprises réagissent-elles à la cybercriminalité ?
L'Europe va se doter d'un centre de lutte contre la cybercriminalité
Les voyageurs d'affaires disposent désormais d'un cyberguide de défense
Un centre européen pour lutter contre la cybercriminalité
Microsoft s’attaque à la famille de botnets Zeus
Cybercriminalité : Paris, quatrième ville d'Europe la plus dangereuse
Microsoft va partager sa veille de sécurité
Le Japon développe une arme anticyberattaque
Le FBI débusque un réseau de pirates estoniens
Microsoft fait de nouveau chuter un botnet, Kelihos
Des chercheurs en sécurité imaginent le piratage venu du ciel
TDL-4, un botnet « indestructible » selon Kaspersky Labs
Vu à la TV : les hackers, ces «héros» méconnus
Les experts critiquent le projet de cyber-riposte du Pentagone
La chute du botnet Rustock a diminué d’un tiers le volume de spams
Microsoft décapite l’un des plus gros botnets au monde
PC zombies, la menace numéro un selon Microsoft
Le FBI démantèle un gang exploitant le cheval de Troie Zeus