Considérez Internet comme une métropole tentaculaire et chaotique. Il a tout. Vous pouvez passer devant les plus grandes bibliothèques du monde et vous retrouver dans les bas-fonds miteux des cinémas classés X. C’est diversifié. C’est remarquable. C’est aussi incroyablement dangereux.
Dans cette ville numérique, l’identité est fluide. Vous n’êtes peut-être pas celui que vous pensez être. Vous pourriez vous comporter mal sans vous en souvenir. Comme un agent involontaire dans The Mandchurian Candidate, vous pourriez vous retrouver à exécuter les ordres de quelqu’un d’autre. Vous ne savez pas comment l’arrêter.
C’est la réalité d’un ordinateur zombie.
Un cracker (un pirate informatique malveillant) s’infiltre dans votre système. Ils utilisent votre machine pour réaliser des tours illégaux. Habituellement, vous ne savez pas que cela se produit. Vous pouvez toujours surfer sur le Web. Vous pouvez toujours consulter vos e-mails. Mais les choses pourraient sembler lentes. Votre processeur fait des heures supplémentaires. Votre disque dur tourne comme un fou.
Alors les ennuis commencent. Votre ordinateur commence à diffuser d’énormes quantités de spam. Ou alors, il commence à marteler les pages Web avec des attaques par déni de service. Soudain, vous êtes au centre d’une enquête.
Votre Fournisseur d’accès Internet (FAI) peut annuler votre service. Vous pourriez faire l’objet d’une enquête pénale pour des agressions que vous n’avez pas commises. Pendant ce temps, le cracker s’en fiche. Ils haussent les épaules. Ils ont plus de zombies. Ils en ont des milliers. Une enquête aurait révélé qu’un seul pirate informatique contrôlait un réseau de plus de 1,5 million d’ordinateurs.
Cet article explique comment les pirates réquisitionnent votre matériel. Pourquoi ils le font. Et c’est le meilleur moyen de se protéger de ces OPA malveillantes.
Les mécanismes du compromis
Comment se produit un ordinateur zombie ? Il s’agit rarement d’une effraction dramatique avec bris de glace. C’est généralement subtil.
Un cracker exploite une vulnérabilité. Il s’agit peut-être d’une faille non corrigée dans votre système d’exploitation. C’est peut-être un mot de passe faible. Ou peut-être avez-vous cliqué sur un lien que vous n’auriez pas dû. Une fois à l’intérieur, le malware s’installe. Il se cache. Ça attend.
L’utilisateur n’en est pas conscient. C’est la clé. Si vous savez que votre PC est infecté, vous pouvez le déconnecter. Vous pouvez le scanner. Vous pouvez le nettoyer. Mais si vous ne le savez pas, continuez à l’utiliser. Vous le gardez connecté à Internet.
Votre machine devient un bot. Un botnet est un réseau de ces robots. Le cracker envoie des commandes. Les robots les exécutent. Il s’agit d’une attaque distribuée. Difficile de s’arrêter. Difficile à retracer.
Pourquoi cibler votre plate-forme ?
Pourquoi se donner du mal ? Pourquoi pirater votre PC personnel ?
La réponse est simple : les ressources.
Votre ordinateur dispose d’une puissance de traitement. Il a une bande passante. Il possède une adresse IP qui semble légitime. Les attaquants ont besoin de tout cela.
Ils utilisent des ordinateurs zombies pour envoyer des spams. Des millions d’entre eux. Il est moins cher d’utiliser votre bande passante que la leur.
Ils les utilisent pour lancer des attaques DDoS. Ces attaques inondent les sites Web de trafic. Ils mettent les sites hors ligne. Les concurrents pourraient payer pour cela. Les groupes politiques pourraient en payer le prix.
Ils les utilisent pour extraire de la cryptomonnaie. Lentement. Tranquillement. Vider votre facture d’électricité.
Un cracker pourrait contrôler 1,5 million de machines. Imaginez le pouvoir. Imaginez la portée. Votre seul PC domestique n’en est qu’un
