Botnets : la menace fantôme… ou pas ?



Résumé

Vous pensiez échapper encore longtemps aux « Botnets » en lisant MISC ? Eh bien non ! L’été est une période propice aux marronniers, MISC n’allait pas échapper à cette règle !Rassurez-vous cependant, cet article n’a pas l’ambition de vous abrutir de technique dès votre retour de vacances. Il présente les réflexions et les élucubrations d’un consultant et d’un ingénieur Sécurité sur un sujet d’actualité. Plutôt qu’emprunter pour l’énième fois des chemins tant et mieux battus par d’autres, nous allons mettre l’accent dans cet article sur les évolutions prévisibles et les usages en devenir des botnets.


Botnets : ce mot un peu barbare fait la une et les choux gras des rubriques « sécurité » de la presse informatique généraliste et spécialisée, où il côtoie d’autres termes tout aussi exotiques, mais désormais plus connus comme phishing, DDoS ou spyware.

Les botnets sont, à juste titre, considérés comme des menaces sérieuses et pourtant, sans vouloir affoler la cyber-ménagère de moins de 50 ans, la situation pourrait être pire encore. Les générations actuelles de botnets reposent sur des technologies et des concepts vieillissants pour ne pas dire vieillots ou préhistoriques c’est-à-dire, sur Internet, tout ce qui a plus de 5 ans : communication via IRC (1988), attaques par DDoS synflooding (1995), expédition de spams ou dissémination de malware, etc.

Avant de poursuivre, un rapide rappel sur la terminologie employée en matière de botnets.

Un bot est un logiciel qui permet la prise de contrôle à distance d’une machine. Par extension, on...

Cet article est réservé aux abonnés. Il vous reste 96% à découvrir.
S'abonner à Connect
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Je m'abonne


Article rédigé par

Par le(s) même(s) auteur(s)

Édito : « How about Global Cyber War? »

Magazine
Marque
MISC
HS n°
Numéro
28
Mois de parution
février 2024
Résumé

« Greetings, Professor Falken. How about Global Thermonuclear War? » (WarGames, 1983)

David Lightman compense son manque d’assiduité aux cours en modifiant ses notes à distance sur l’ordinateur de son lycée. Au cours d’une séance de war dialing, il découvre un ordinateur qu’il pense être celui d’une société de jeux vidéos, mais qui appartient au NORAD et peut déclencher des frappes nucléaires. Après avoir trouvé en OSINT le mot de passe d’un certain Stephen Falken (spoiler alert : utiliser le prénom de son fils n’est pas une bonne idée), David est à deux digits de déclencher une guerre thermonucléaire.

L’attribution : piège abscons ?

Magazine
Marque
MISC
HS n°
Numéro
24
Mois de parution
septembre 2021
Spécialité(s)
Résumé

Objet de fantasmes et de débats souvent houleux ou moqueurs, naviguant entre mythes et réalités, l'attribution cyber perd peu à peu son image sulfureuse. Fille naturelle de la Threat Intelligence et du DFIR, de bonnes fées se penchent enfin sur son berceau pour lui donner ses lettres de noblesse.

Introduction au dossier : Les fondamentaux de l'analyse forensique

Magazine
Marque
MISC
HS n°
Numéro
23
Mois de parution
février 2021
Spécialité(s)
Résumé

La sécurité informatique est morte : vive la cybersécurité !

Les pirates des années 90 ont laissé place aux cybercriminels et aux APT, les attaques contre la chaîne logistique numérique (Supply Chain Attack) font la Une des journaux grand public. Des rançongiciels paralysent des hôpitaux en pleine pandémie de la Covid-19, des cyberespions chinois, russes, iraniens ou nord-coréens – bizarrement rarement indiens, et pourtant… – pillent les laboratoires pharmaceutiques de leurs recettes de vaccin.

Les derniers articles Premiums

Les derniers articles Premium

Bénéficiez de statistiques de fréquentations web légères et respectueuses avec Plausible Analytics

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Pour être visible sur le Web, un site est indispensable, cela va de soi. Mais il est impossible d’en évaluer le succès, ni celui de ses améliorations, sans établir de statistiques de fréquentation : combien de visiteurs ? Combien de pages consultées ? Quel temps passé ? Comment savoir si le nouveau design plaît réellement ? Autant de questions auxquelles Plausible se propose de répondre.

Quarkus : applications Java pour conteneurs

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Initié par Red Hat, il y a quelques années le projet Quarkus a pris son envol et en est désormais à sa troisième version majeure. Il propose un cadre d’exécution pour une application de Java radicalement différente, où son exécution ultra optimisée en fait un parfait candidat pour le déploiement sur des conteneurs tels que ceux de Docker ou Podman. Quarkus va même encore plus loin, en permettant de transformer l’application Java en un exécutable natif ! Voici une rapide introduction, par la pratique, à cet incroyable framework, qui nous offrira l’opportunité d’illustrer également sa facilité de prise en main.

Abonnez-vous maintenant

et profitez de tous les contenus en illimité

Je découvre les offres

Déjà abonné ? Connectez-vous