Vous pourriez imaginer que la personne derrière votre ordinateur portable compromis est une silhouette encapuchonnée dans un sous-sol, codant des exploits complexes en temps réel. La vérité est bien plus ennuyeuse et, à certains égards, plus dangereuse. La plupart des personnes qui infectent les ordinateurs n’ont pas les compétences en codage nécessaires pour créer des logiciels malveillants à partir de zéro. Ce sont ce que les enquêteurs appellent des « script kiddies ». Ils utilisent des outils prédéfinis, souvent primitifs, pour exploiter les faiblesses d’un système d’exploitation. Le code est bâclé. L’approche est maladroite. Mais ça marche. Cela transforme votre machine en zombie.
Le mécanisme de livraison
Pour installer ce logiciel zombie sur votre machine, l’attaquant doit le livrer. Ils n’ont pas besoin d’une ligne directe vers votre noyau. Ils ont juste besoin que vous cliquiez.
L’email reste un vecteur primordial. Il en va de même pour les réseaux peer-to-peer. Même les sites Web classiques sont un jeu équitable. L’astuce est le déguisement. Le fichier ne ressemblera pas à un exécutable (.exe) ou à un script. Cela ressemblera à un JPEG. Ou une vidéo MPEG. Ou un PDF. Vous pensez ouvrir une photo. Vous cliquez. Rien ne se passe.
Parfois, la tromperie est encore plus simple. Avez-vous déjà vu une publicité pop-up avec un gros bouton « Non merci » en gras ? Vous cliquez dessus pour ignorer la gêne. Ce bouton est un leurre. Cliquer dessus ne ferme pas l’annonce. Cela déclenche le téléchargement.
Une fois que l’utilisateur active le programme, le mal est fait. Le malware s’attache à la séquence d’initialisation du système d’exploitation. Il survit aux redémarrages. Il se cache à la vue de tous.
Pourquoi la détection échoue
L’utilisateur moyen le détecte rarement. Certaines personnes se méfient lorsqu’un fichier ne fait rien. Ils effectuent des analyses antivirus. Ils l’attrapent. Mais la plupart des utilisateurs voient un fichier endommagé et passent à autre chose. Ils pensent avoir téléchargé une image corrompue. Ils le suppriment. Ils ne savent jamais que leur machine est déjà compromise.
Le malware ne s’accroche pas toujours au même segment du système. Cette variabilité rend la détection délicate. L’attaquant n’a pas besoin d’être un génie. Ils ont juste besoin de rester sous le radar. Si vous remarquez que quelque chose ne va pas, ils perdent un bot. Et les bots sont la monnaie du botnet.
L’écosystème Botnet
Une fois l’ordinateur infecté, le cracker a carte blanche. Le programme peut exécuter des tâches spécifiques à une heure définie. Ou encore, cela pourrait permettre un contrôle direct et en temps réel de votre activité Internet. Beaucoup de ces opérations s’exécutent via Internet Relay Chat (IRC). Oui, le protocole de discussion à l’ancienne.
Il existe des communautés entières sur IRC où ces attaquants s’entraident. Ils partagent des outils. Ils offrent des conseils. Et oui, ils essaient parfois de se voler les botnets des uns et des autres. C’est un écosystème compétitif, quoique amateur. L’ampleur est énorme. Certains réseaux comptent des centaines de milliers de zombies. Perdre un ou deux ordinateurs n’a pas d’importance.
Types de logiciels malveillants impliqués
Le terme « malware » couvre un large spectre de codes malveillants. Voici ce qui transforme généralement votre PC en zombie :
- Virus informatiques : Ils désactivent les ordinateurs en corrompant les fichiers ou en monopolisant les ressources.
- Vers : Ils s’auto-répliquent et se propagent rapidement d’une machine à l’autre.
- Chevaux de Troie : Ils prétendent faire une chose mais ouvrir des portes dérobées ou causer des dégâts.
- Rootkits : Ceux-ci fournissent un contrôle au niveau de l’administrateur. Ils sont spécialement conçus pour échapper à la détection.
- Portes dérobées : méthodes qui contournent les procédures normales du système d’exploitation, donnant aux attaquants un accès secret.
- Enregistreurs de frappe : Programmes qui enregistrent chaque frappe, volant des mots de passe et des codes de connexion.
Le code zombie est rarement autonome. Il fait généralement partie d’un virus, d’un ver ou d’un cheval de Troie. Il intègre souvent d’autres types de logiciels malveillants pour maintenir son emprise sur le système. Le résultat est une machine compromise qui semble normale mais qui participe activement à des attaques coordonnées et de plus grande envergure. L’étape suivante de cette chaîne implique souvent le spam, mais l’infection elle-même constitue la véritable menace. Vous n’utilisez plus seulement votre ordinateur. Vous alimentez celui de quelqu’un d’autre.
