Botnet

Un botnet est un groupe d’ordinateurs contrôlés depuis une seule source et qui exécutent des programmes et des scripts associés. Les botnets peuvent être utilisés à des fins d’informatique distribuée, par exemple pour effectuer des calculs scientifiques, mais le terme désigne généralement plusieurs ordinateurs qui ont été infectés par un logiciel malveillant.

Pour créer un botnet malveillant, un pirate informatique doit d’abord prendre le contrôle de plusieurs ordinateurs. Il peut y parvenir en exploitant une faille de sécurité par l’intermédiaire d’un navigateur Web, d’un programme de discussion IRC ou du système d’exploitation d’un ordinateur. Par exemple, si un utilisateur a désactivé les paramètres par défaut du pare-feu, son ordinateur peut être vulnérable à une attaque de ce type. Une fois que le pirate a accédé à plusieurs ordinateurs, il peut exécuter des programmes automatisés, ou « bots », sur tous les systèmes en même temps.

Un pirate peut créer un botnet à plusieurs fins, par exemple pour diffuser des virus, envoyer des spams par e-mail ou faire tomber des serveurs Web au moyen d’une attaque par déni de service. Les botnets peuvent comprendre seulement quelques ordinateurs ou plusieurs milliers de machines. Les grands botnets peuvent causer le plus de dommages, mais ils sont aussi les plus faciles à repérer et à démanteler. La quantité inhabituelle de bande passante utilisée par les grands botnets peut déclencher une alerte chez un ou plusieurs FAI, ce qui peut conduire à la découverte et au démantèlement du botnet.

Dans la plupart des cas, les utilisateurs ne savent pas que leurs ordinateurs sont devenus une partie d’un botnet. Cela s’explique par le fait que les pirates dissimulent généralement leur intrusion en masquant l’activité au sein de processus habituels, comme lors d’une attaque par rootkit. Il est donc recommandé d’installer un antivirus ou un logiciel anti-programmes malveillants qui recherche régulièrement ce type d’intrusion sur votre ordinateur. Il est également conseillé de vérifier que le pare-feu de votre système est activé, ce qui correspond généralement au paramètre par défaut.