Ouvrez votre boîte de réception. Dix messages reçus. Tous des cochonneries. Celui d’un prince nigérian. Un pour une pilule que vous n’avez pas demandée. L’un déguisé en avis de livraison. C’est épuisant. Et ce n’est pas seulement de la malchance. C’est une infrastructure.
D’où vient le bruit ? Le FBI estime qu’une grande partie provient d’ordinateurs zombies en réseau. Ce ne sont pas des fantômes. C’est le PC de votre voisin. Ou le serveur de votre patron. Ou votre propre ordinateur portable, inactif, exécutant les ordres d’un criminel que vous ne rencontrerez jamais.
Si le spam provenait d’un seul endroit, nous le corrigerions. Arrêtez le FAI. Poursuivre l’utilisateur. Simple. Mais les spammeurs ne fonctionnent pas de cette façon. Ils utilisent des ordinateurs zombies comme proxy. Cela place le cracker à un pas de la scène du crime. Un seul opérateur peut commander un botnet pour diffuser des millions de messages quotidiennement. La source change à chaque clic. Le suivre, c’est comme chasser la fumée.
Le commerce des déchets
Pourquoi créer un botnet de spam ? C’est un service. Certains sont conçus pour transmettre des virus. Ou des chevaux de Troie. Infectez autant de machines que possible. D’autres sont destinés au hameçonnage. Astuces pour voler votre mot de passe, vos coordonnées bancaires, votre identité.
Mais le véritable moteur, c’est la publicité. Les crackers louent ces réseaux. Tarifs horaires. Aucune question posée. Les clients paient pour envoyer des publicités intrusives, souvent illégales, à des milliers de personnes. Ils ne se soucient pas des dommages collatéraux. Ils se soucient du clic.
Pourquoi vous ne pouvez pas l’arrêter
La plupart des destinataires ne retracent jamais la source. Vous bloquez une adresse. Le spam continue. Juste un zombie différent dans le botnet. Cela semble personnel. Ce n’est pas le cas. C’est automatisé.
Ensuite, il y a le piège du « désabonnement ». Ce lien en bas ? “Cliquez ici pour être supprimé.” Ne le faites pas. Cela confirme que votre e-mail est actif. Cela indique au spammeur que vous êtes humain. Vous êtes vulnérable. Vous êtes maintenant sur une liste premium.
Même si vous maîtrisez la technologie, retrouver l’expéditeur est un cauchemar. Vous pourriez voir l’adresse IP. Mais cette adresse IP appartient à une machine compromise. Est-ce un utilisateur qui envoie du spam ? Ou une télécommande qui tire les ficelles ? Difficile à dire. Cela prend du temps aussi. La plupart des gens abandonnent.
Le participant inconscient
Comment savoir si vous êtes infecté ? Regardez votre boîte d’envoi. Est-ce plein de messages que vous n’avez pas écrits ? Quelqu’un s’est plaint d’avoir reçu votre spam ? Peut être. Mais la plupart des propriétaires n’en sont absolument pas conscients.
Certains s’en moquent. Ce n’est pas leur problème. D’autres n’ont tout simplement pas de défense. Aucune mise à jour. Mots de passe faibles. Offres groupées de logiciels gratuits. Ils font partie de l’armée sans le savoir.
Bot contre Zombie : qu’y a-t-il dans un nom ?
Certains experts affirment que le terme « zombie » n’est pas le bon. Un zombie n’a pas de conscience. Agit par instinct. Un ordinateur zombie se comporte normalement. Exécute vos applications. Joue votre musique. Chaque action suit les instructions d’un cracker. Même si automatisé.
Alors pourquoi ne pas l’appeler un bot ? Abréviation de robot. Un appareil exécutant des commandes spécifiques. Un réseau de robots est un botnet. Un groupe d’ordinateurs zombies est une armée.
La terminologie change. Ce n’est pas le cas de la menace.
“Un ensemble de robots en réseau s’appelle un botnet.”
La distinction importe moins que l’échelle. Des millions de machines. Un seul esprit. Votre boîte de réception n’est que le champ de bataille.
Ensuite : Attaques par déni de service distribué (DDoS). Où le botnet active l’infrastructure elle-même. Casser les serveurs. Arrêt des services. Rendre Internet plus lent, pour tout le monde.
Mais c’est une histoire pour un autre jour. Pour l’instant, gardez votre client de messagerie fermé. Et tes yeux s’ouvrent.
