Posté le décembre 13, 2021 à 12:21

GOOGLE PREND DES MESURES CONTRE UN BOTNET MASSIF

Depuis que l’internet est né, il est également dangereux en raison des menaces de toutes sortes qui sont apparues peu après. Le plus souvent, des acteurs malveillants sont apparus dans le monde entier, ciblant des personnes ordinaires, des entreprises et même le gouvernement, à la recherche d’argent ou d’informations qu’ils pourraient vendre ou utiliser pour obtenir de l’argent.

Certains ont été assez chaotiques pour ne chercher qu’à faire des dégâts, apparemment sans aucun désir de tirer profit de leurs actions. Mais la plupart des mauvais acteurs sont motivés par l’argent, qu’il s’agisse des hackers qui lancent des ransomwares ou de ceux qui s’introduisent dans des systèmes hautement sécurisés pour voler directement de l’argent.

Bien entendu, les botnets constituent l’une des menaces les plus courantes sur Internet de nos jours. Certains sont à louer, d’autres ont été créés par les hackers pour leurs propres besoins. La façon la plus simple de créer des réseaux de zombies est toutefois de recourir à des logiciels malveillants. Certains logiciels malveillants sont désormais capables de prendre le contrôle quasi total des appareils concernés, ce qui peut avoir des conséquences dévastatrices sur l’appareil lui-même, mais aussi sur la vie des personnes à qui appartiennent ces appareils.

Un nouveau botnet de grande taille fait son apparition

Au fil des ans, les hackers ont utilisé de nombreux botnets massifs pour semer le chaos sur Internet, comme Emotet, qui était extrêmement puissant. En plus de cela, il se partageait avec d’autres logiciels malveillants, qui pouvaient s’installer sur les appareils que le botnet contrôlait déjà. Heureusement, le botnet a été éliminé récemment, mais pas avant d’avoir causé d’importants dégâts.

Un autre exemple est Trickbot, qui était assez célèbre. Il a lui aussi causé beaucoup de problèmes et Microsoft est intervenu pour tenter d’y remédier.

Aujourd’hui, cependant, un nouveau réseau de zombies semble causer des problèmes et, cette fois, Google relève le défi et tente de le démanteler. La société à l’origine du plus grand moteur de recherche au monde a annoncé son intention de fermer Glupteba, car le réseau d’appareils corrompus semble avoir asservi plus d’un million d’appareils et les contraint à exécuter ses ordres.

L’objectif principal du botnet, selon les rapports, est de miner des crypto-monnaies, principalement le bitcoin lui-même. Pour ce faire, il a infecté plus d’un million d’unités Windows. Toutefois, si l’utilisation d’un si grand nombre d’appareils pour extraire des bitcoins est une mauvaise chose en soi, le botnet pourrait être beaucoup plus dévastateur s’il était utilisé pour diffuser des ransomwares ou pour lancer des attaques DDoS. Dans cette optique, les experts en sécurité espèrent que le ou les hackers à l’origine du botnet ne se laisseront pas de miner des crypto-monnaies.

Il est intéressant de noter que l’une des principales méthodes de propagation de Glupteba semble passer par Google Docs, ce qui explique l’intérêt particulier de l’entreprise pour ce botnet spécifique. Le géant de la technologie semble l’avoir pris comme une insulte personnelle, c’est pourquoi il a décidé d’agir et d’essayer de démanteler le botnet lui-même.

Google prend des mesures

Jusqu’à présent, Google a signalé la fermeture de plus de 63 millions de documents Google qui étaient liés d’une manière ou d’une autre au réseau de zombies ou au logiciel malveillant à l’origine du problème. En outre, plus de 1 000 comptes Google ont été fermés pour la même raison. Google n’a pas seulement mené une guerre technologique, mais a également intenté une action en justice contre les mauvais acteurs qui ont abusé de ses services et de ses produits, portant ainsi l’affaire devant les tribunaux.

Cependant, le botnet s’est avéré plutôt rusé, ce qui complique d’autant plus la lutte contre lui. Apparemment, comme le décrit le procès intenté par Google, il ne repose pas sur des canaux prédéterminés. Au lieu de cela, le logiciel malveillant utilisé pour le propager a été programmé pour rechercher des serveurs de remplacement afin de maintenir les opérations.

En d’autres termes, le botnet est comme un gigantesque esprit de ruche technologique, qui a le potentiel de gagner des milliers de nouveaux appareils par jour, de les détourner et de les ajouter à sa collection croissante. Même si le réseau commande un million d’appareils à ce jour – du moins, pour autant qu’on le sache –, ce chiffre est encore considéré comme relativement faible par rapport aux plus de 500 millions d’utilisateurs revendiqués par la nouvelle société de cybersécurité combinée Norton et Avast.