Un des plus gros réseaux de spams vient d'être démantelé
L'Expansion.com avec AFP - publié le 18/03/2011 à 15:47
http://lexpansion.lexpress.fr/high-tech/un-des-plus-gros-reseaux-de-spams-vient-d-etre-demantele_250932.html
Microsoft ont collaboré pour démanteler le réseau Rustock, qui a infecté un
million d'ordinateurs afin d'envoyer des spams proposant d'acheter des
médicaments contrefaits.
Microsoft a annoncé le démantèlement d'un réseau "complexe" de spam, qui
envoyait chaque jour jusqu'à 30 milliards de courriers non sollicités,
portant sur des offres d'achat de faux médicaments. Le réseau Rustock
reposait sur l'utilisation d'environ un million ordinateurs infectés,
organisés en "botnet" et commandés à distance par des malfaiteurs.
Dans ce genre d'attaque, les propriétaires ignorent que leurs ordinateurs
sont infectés et utilisés à des fins illégales. Le virus se loge dans
l'ordinateur par exemple "quand un internaute visite un site piégé et clique
sur une fausse publicité, ou quand il ouvre une pièce jointe infectée dans
son courriel", a expliqué un des juristes de Microsoft, Richard Boscovich.
Dès lors l'ordinateur peut intégrer un réseau d'ordinateurs zombies
commandés à distance, dit "botnet".
Le réseau Rustock était considéré comme l'un des plus gros au monde. Ses
spams proposaient à la vente des versions contrefaites de médicaments comme
le Viagra, prescrit contre les troubles de l'érection, ou adressaient de
fausses annonces de loterie.
Microsoft a travaillé durant plusieurs mois avec le fabricant du Viagra, le
laboratoire américain Pfizer, et avec la société de sécurité informatique
FireEye pour démanteler ce réseau. L'enquête a culminé avec l'intervention
des autorités, qui ont pu prendre le contrôle de serveurs informatiques
localisés dans l'Etat de Washington : mercredi, la connexion entre ces
serveurs et les ordinateurs infectés a été rompue, selon M. Boscovich.
Tandis que des matériels ont été saisis pour terminer la procédure,
Microsoft proposait son aide aux propriétaires d'ordinateurs infectés sur la
page support.microsoft.com/botnets.