Internet est essentiellement une ville. C’est un endroit dynamique, diversifié et sans doute le plus remarquable de la planète. C’est aussi minable. Dangereux. Vous pouvez trouver des bibliothèques de classe mondiale juste à côté de cinémas classés X.
Dans cet étalement numérique, l’identité est fluide. Vous n’êtes peut-être pas celui que vous pensez être. Vous pourriez vous comporter mal sans aucun souvenir de l’avoir fait.
Pensez à l’intrigue de The Mandchurian Candidate. Un agent involontaire agit sur des commandes cachées. Ils ne savent pas pourquoi. Ils ne peuvent pas l’arrêter.
Votre PC fait peut-être exactement la même chose.
Les mécanismes du compromis
Un ordinateur zombie fonctionne comme cet agent dormant. Un cracker, un hacker aux intentions malveillantes, se glisse dans une machine sans méfiance. Ils prennent le volant. L’utilisateur reste dans le siège du conducteur, la plupart du temps inconscient. L’écran fonctionne. Internet se charge. Mais les choses semblent lentes.
C’est le premier signe.
La machine compromise devient un outil. Il commence à envoyer des flots massifs de spam. Ou encore, il attaque les pages Web avec force brute. L’utilisateur devient le point central des enquêtes.
“L’utilisateur ignore généralement que son ordinateur a été pris en charge : il peut toujours l’utiliser, même s’il peut être considérablement ralenti.”
Les conséquences sont immédiates et graves.
Le Fournisseur d’accès Internet (FAI) peut annuler le service. L’utilisateur pourrait se retrouver sous le coup d’une enquête criminelle pour des attaques qu’il n’a pas initiées. Pendant ce temps, le cracker s’en fiche. Ils ignorent la perte d’un zombie. Ils en ont plus.
Certains réseaux sont vastes. Une enquête a révélé qu’un seul pirate informatique contrôlait un réseau de plus de 1,5 million d’ordinateurs.
Pourquoi les attaquants veulent votre matériel
Pourquoi les crackers ciblent-ils les machines personnelles ? La réponse réside dans l’ampleur et l’anonymat.
Un seul ordinateur est faible. Un réseau d’appareils infectés est puissant. Ces réseaux sont appelés botnets. Ils constituent l’épine dorsale de la cybercriminalité moderne.
Les attaquants ont besoin de puissance de calcul. Ils ont besoin de bande passante. Ils ont besoin d’adresses IP qui semblent légitimes. Votre connexion domestique fournit les trois.
Lorsque vous faites partie d’un botnet, vos ressources sont louées au plus offrant. Cela peut impliquer de lancer une attaque DDoS contre un concurrent. Ou diffuser des logiciels malveillants à d’autres victimes. Le profit va au cracker. Le risque vous incombe.
Comment les crackers accèdent
Vous ne les avez pas invités. Alors, comment ont-ils eu accès ?
Les vecteurs courants comprennent :
– Exploiter des logiciels non corrigés : laisser les systèmes d’exploitation ou les applications obsolètes crée des portes ouvertes.
– Chevaux de Troie : téléchargement de fichiers apparemment inoffensifs contenant des charges utiles cachées.
– Mots de passe faibles : l’utilisation de “123456” ou de “mot de passe” est une invitation.
– Annonces malveillantes : clic sur des publicités trompeuses sur des sites Web compromis.
Une fois à l’intérieur, le pirate installe une porte dérobée. Cela leur permet de revenir plus tard, à tout moment, sans déclencher d’alarme.
Signes que votre machine est compromise
La détection est difficile. Le but d’un zombie est de rester caché. Mais il existe des indices.
- Performances lentes : Si votre PC est plus lent que d’habitude, vérifiez les processus en arrière-plan.
- Activité réseau inattendue : utilisation élevée des données lorsque vous n’utilisez pas Internet
