74% des machines zombies seraient le fait de deux malwares.
R?seau botnetsChaque jour, ce sont entre 5.000 et 30.000 ordinateurs reli?s au r?seau Internet qui tombent sous le contr?le de pirates informatiques gr?ce ? des vers ou des chevaux de Troie ( ?galement appel?s trojans ou troyens ), et deviennent ainsi ce qu'on appelle une machine zombie ou un botnet.

Les hackers utilisent alors ces machines pour exp?dier du pourriel, h?berger des sites frauduleux (arnaques de type phishing) ou encore pour des attaques de type d?ni de service (DoS).


150 millions de machines zombies dans le monde
Selon les derniers chiffres, 150 millions des 600 millions d'ordinateurs connect?s ? la toile seraient sous contr?le.

Selon la soci?t? de s?curit? informatique PandaLabs, pr?s de huit machines zombies (botnets) sur dix recens?es dans le monde seraient sous le contr?le de deux chevaux de Troie.

En effet, selon les chercheurs de PandaLabs, 74 % des nouveaux bots d?tect?s en 2006 seraient des variantes des deux chevaux de Troie Gaobot (37,52%) et Sdbot (36,63%). Viennent ensuite, ? moindre ?chelle toutefois, les variantes de six autres familles de bots que sont IRCbot (7,60%), Rxbot (4,09%), Oscarbot (3,58%), Spybot (2,75%), Poebot (2,39%) et Mybot (1,04%).

Luis Corrons, responsable technique chez PandaLas, commente : ? Cette domination n'est pas sp?cialement due ? une quelconque caract?ristique de Gaobot ou Sdbot, mais simplement au fait que leur code est plus largement diffus? sur Internet. Cela signifie que les criminels qui veulent mettre au point un bot peuvent simplement s'appuyer sur le code source de ces menaces, en faisant quelques modifications de leur choix. Essentiellement, cela leur ?pargne beaucoup de travail. ?

Concernant le ph?nom?ne botnet, il explique : ? Il y a un business lucratif dans les botnets. Celui qui cr?e les bots peut louer le r?seau soumis. Une fois, les botnets lou?s, les cyber-escrocs les utilisent pour une vaste gamme d'activit?s criminelles incluant notamment le t?l?chargement de malwares sur les ordinateurs infect?s, l'envoi de spam ou de messages de type phishing, ou pour causer des attaques de type d?ni de services. Le cr?ateur de bot peut ?galement utiliser le botnet pour ses propres activit?s, bien que ce soit moins courant. ?

Comme d'habitude, surfez couvert !
source:generaton-nt.com