Failles
Bombardement de courriels
- mail bombing anglais
- mailbomb anglais
Le bombardement de courriels consiste à inonder une boîte de réception ou un serveur de messagerie d’un grand nombre de messages afin de le saturer ou de masquer d’autres courriels malveillants.
Pour comprendre
Pour tout le monde
Le bombardement de courriels, ou mail bombing, exploite la capacité d’envoi massive de messages pour submerger la boîte de réception ou le serveur d’un destinataire. L’attaquant utilise souvent un réseau de machines zombies (un Réseau de machines zombies) afin d’expédier des centaines voire des milliers de courriels en très peu de temps. L’objectif principal est de saturer la capacité de stockage ou les filtres, rendant le service indisponible ou masquant des messages plus ciblés.
Cette technique s’inscrit dans une stratégie de Déni de service par messagerie. En bloquant la communication électronique, l’escroc peut retarder la détection d’une fraude ou d’une diffusion de Logiciel malveillant. Les organisations publiques ou privées, comme une mairie ou une PME, sont vulnérables si leurs serveurs ne disposent pas de limites de débit ou de filtrage avancé. Les fournisseurs de services de messagerie proposent des contre-mesures telles que la détection d’anomalies de volume et le filtrage des expéditeurs.
Le bombardement de courriels ne doit pas être confondu avec le simple Spam, qui consiste en l’envoi de messages non sollicités sans viser la saturation du serveur. Il diffère aussi du Déni de service classique par réseau, car ici l’attaque repose exclusivement sur le protocole de messagerie. L’enjeu est la capacité à bloquer la communication électronique, pas le vol de données.
Un exemple
Situation type : La mairie de Nouméa reçoit, en une heure, plusieurs dizaines de milliers de courriels provenant d’adresses falsifiées, ce qui bloque le serveur de messagerie et empêche le service des usagers de recevoir les notifications d’état civil. Le personnel informatique doit redémarrer le serveur et mettre en place un filtrage d’IP pour rétablir le service.
Les bons réflexes
Vérifiez l’adresse d’expédition et les en-têtes du message ; si le volume ou la provenance semble anormal, ne répondez pas et signalez-lui immédiatement à l’administrateur du serveur de messagerie.
Ne cliquez sur aucun lien ni n’ouvrez aucune pièce jointe provenant de ces courriels, même s’ils semblent provenir d’un interlocuteur connu ; ils peuvent contenir des logiciels malveillants.
Activez ou renforcez les filtres anti-spam et les limites de débit sur le serveur, puis demandez à votre fournisseur de bloquer les adresses IP suspectes pour prévenir de nouvelles saturations.
À ne pas confondre avec
- SpamLe spam est un message non sollicité, généralement diffusé en masse : publicité, offre douteuse ou tentative de tromper son destinataire.
- Déni de serviceUn déni de service (en anglais, denial of service) empêche ou gêne fortement l’accès à un service, par saturation de ses ressources ou par un défaut qui le bloque.
Termes voisins
- Réseau de machines zombiesUn botnet regroupe des appareils piratés qui exécutent les consignes d’un attaquant, souvent sans signe visible pour leurs propriétaires.
- Analyse antivirusL’analyse antivirus est le processus de scan effectué par un logiciel antivirus pour repérer, identifier et éventuellement mettre en quarantaine ou supprimer les programmes malveillants présents sur un appareil.
- Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.