Technique
Réseau de machines zombies
- botnet anglais
- réseau d’ordinateurs zombies français
Un botnet regroupe des appareils piratés qui exécutent les consignes d’un attaquant, souvent sans signe visible pour leurs propriétaires.
Pour comprendre
Pour tout le monde
L’image de la caméra reste nette. Pendant ce temps, l’appareil participe à une attaque. Un botnet réunit des machines dont un attaquant a pris le contrôle à distance : ordinateurs, téléphones ou objets connectés. Un Mot de passe d’origine connu des attaquants ou une Faille de sécurité peut permettre leur enrôlement. Le Logiciel malveillant installé reçoit des consignes, puis exécute les tâches demandées. En faisant agir ces appareils ensemble, l’attaquant peut submerger un service de requêtes lors d’un Déni de service, ou expédier du Spam. « Zombie » décrit cette obéissance cachée ; la machine peut continuer son travail habituel.
Un exemple
Un boîtier de connexion expédie du courrier indésirable à la chaîne. Son propriétaire ne voit rien dans sa messagerie : les envois partent d’un programme installé par l’attaquant sur le boîtier, indépendamment de son compte.
Les bons réflexes
Remplacez les mots de passe fournis d’origine par des secrets différents pour chaque appareil.
Installez les correctifs du fabricant et désactivez les fonctions d’accès à distance inutilisées.
Si un appareil est signalé comme compromis, coupez sa connexion au réseau et faites-le vérifier avant de le reconnecter.
À ne pas confondre avec
- Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.
Termes voisins
- Déni de serviceUn déni de service (en anglais, denial of service) empêche ou gêne fortement l’accès à un service, par saturation de ses ressources ou par un défaut qui le bloque.
- SpamLe spam est un message non sollicité, généralement diffusé en masse : publicité, offre douteuse ou tentative de tromper son destinataire.
- Mise à jourUne mise à jour (en anglais, update) modifie un logiciel pour corriger des défauts, réparer des failles de sécurité ou apporter de nouvelles fonctions.
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.