Un des plus gros réseaux de spams vient d'être démantelé L'Expansion.com avec AFP - publié le 18/03/2011 à 15:47 http://lexpansion.lexpress.fr/high-tech/un-des-plus-gros-reseaux-de-spams-vient-d-etre-demantele_250932.html
Microsoft ont collaboré pour démanteler le réseau Rustock, qui a infecté un million d'ordinateurs afin d'envoyer des spams proposant d'acheter des médicaments contrefaits. Microsoft a annoncé le démantèlement d'un réseau "complexe" de spam, qui envoyait chaque jour jusqu'à 30 milliards de courriers non sollicités, portant sur des offres d'achat de faux médicaments. Le réseau Rustock reposait sur l'utilisation d'environ un million ordinateurs infectés, organisés en "botnet" et commandés à distance par des malfaiteurs. Dans ce genre d'attaque, les propriétaires ignorent que leurs ordinateurs sont infectés et utilisés à des fins illégales. Le virus se loge dans l'ordinateur par exemple "quand un internaute visite un site piégé et clique sur une fausse publicité, ou quand il ouvre une pièce jointe infectée dans son courriel", a expliqué un des juristes de Microsoft, Richard Boscovich. Dès lors l'ordinateur peut intégrer un réseau d'ordinateurs zombies commandés à distance, dit "botnet". Le réseau Rustock était considéré comme l'un des plus gros au monde. Ses spams proposaient à la vente des versions contrefaites de médicaments comme le Viagra, prescrit contre les troubles de l'érection, ou adressaient de fausses annonces de loterie. Microsoft a travaillé durant plusieurs mois avec le fabricant du Viagra, le laboratoire américain Pfizer, et avec la société de sécurité informatique FireEye pour démanteler ce réseau. L'enquête a culminé avec l'intervention des autorités, qui ont pu prendre le contrôle de serveurs informatiques localisés dans l'Etat de Washington : mercredi, la connexion entre ces serveurs et les ordinateurs infectés a été rompue, selon M. Boscovich. Tandis que des matériels ont été saisis pour terminer la procédure, Microsoft proposait son aide aux propriétaires d'ordinateurs infectés sur la page support.microsoft.com/botnets Paul AVOUGOU NDILA Premier Vice Président du Comité Exécutif REMASTP +241 06212115 +241 07580173 [email protected] [email protected] [email protected] "Le Fils du PERE dont le Fils est en moi" -- Vous recevez ce message, car vous êtes abonné au groupe Google Groupes REMASTP. Pour envoyer un message à ce groupe, adressez un e-mail à [email protected]. Pour vous désabonner de ce groupe, envoyez un e-mail à l'adresse [email protected]. Pour plus d'options, consultez la page de ce groupe : http://groups.google.com/group/remastp?hl=fr
