Que sont les Botnet?
Le terme Botnet est dérivé de deux mots: Robot et
Réseau. Un robot est un
programme qui fonctionne par soi-même et peut répondre aux commandes. Il peut être considéré comme un p_bot». Ainsi, un Botnet est un réseau de robots qui communiquent avec un
contrôleur. Les Botnets sont différents des autres programmes malveillants qui peuvent infecter votre
ordinateur à cause qu’elles peuvent être contrôlée par un hôte externe.
Les Botnets sont généralement contrôlés par le biais d'
Internet Relay
Chat ou IRC. IRC est simple à utiliser et peut cacher l'identité de l'assaillant. L'attaquant met en place un canal IRC pour donner des ordres aux bots dans
son réseau. Une fois les robots sont installés dans un
ordinateur, ils ne cessent de commander pour les écouter sur leur canal IRC assignés. Les robots utilisent aussi l'
authentification et l'autorisation, afin que seul leur
propriétaire puisse les contrôler.
Comment les Botnets sont-ils utilisés?
Les réseaux Botnets peuvent être utilisés pour les tâches malicieuses suivantes:
•
Déni de service distribué (DDoS) Les attaques contre un hôte spécifique sont utilisées pour éteindre l'hôte par la surcharge de
trafic avec elle.
• Envoi de
spam à partir de plusieurs ordinateurs.
• engagement des fraudes en cliquant Cliquez sur les liens pour les annonces afin de générer des revenus.
• L'usurpation d'identité par le vol d'identifiants de connexion, de mots de passe, numéros de carte de crédit.
Comment protéger votre
ordinateur contre les réseaux Botnet?
Les Botnets sont généralement propagés par les vers à la recherche d'
ordinateurs vulnérables. Vous devez garder votre
système mis à jour avec les derniers patchs de
sécurité, éviter les pièces jointes suspectes et être protégé par un
pare-feu.
Les systèmes infectes expériencent généralement à la fois des ralentissements du
système et de la
communication. Vous pouvez détecter si vous êtes infecté par un botnet en consultant les journaux ou en utilisant la commande Netstat pour vérifier les connexions suspectes.