Votre ordinateur est-il un zombi ?

A votre insu, votre PC peut être infecté par un programme malveillant et peut être contrôlé à distance par un pirate, via Internet. Explications.

Vous en avez marre des virus ? Vous ne supportez plus le spamqui encombre votre boîte aux lettres ? Vous avez été victime d'une campagne de phishing,et vous ne savez plus quoi faire... Vous l'ignorez sans doute, mais le responsable de tout cela, c'est bien vous. Ces fléaux utilisent en effet des PC zombis connectés à Internet, qui peuvent être le vôtre, celui de votre meilleur ami, celui de votre voisin, ou plus probablement les trois ! Voici en quelques lignes les explications détaillées sur ce dangereux phénomène.

Un PC zombi, c'est quoi exactement ?

Il s'agit d'un PC qui a été infecté par un programme malveillant « en fait, un virus - sans que l'utilisateur ne s'en rende compte, et qui peut être à tout moment contrôlé à distance via Internet par un pirate. Le point important, c'est qu'il n'y a aucun dommage apparent. Le virus attend sagement, sans se faire remarquer, que des ordres lui parviennent.

Régulièrement, toujours par Internet, il communique avec le pirate qui l'a créé pour dire qu'il est toujours là. Et comme il utilise pour cela très peu de ressources du PC et très peu de bande passante Internet, il est très difficile de le détecter.

Comment les pirates s'y prennent-ils pour infecter les PC ?

Les pirates utilisent des logiciels spécialisés pour scruter le réseau Internet, en essayant toutes les adresses IP possibles. Ils recherchent des ordinateurs ayant une faille de sécurité ou suffisamment mal protégé. Quand le logiciel détecte une faille, il ouvre discrètement une porte dérobée (backdoor). Cela lui permet d'introduire sur le PC un petit programme, le virus, qui servira à la prise de contrôle à distance du PC zombi.

Comment et à quelles fins sont utilisés ces zombis ?

Il faut déjà bien comprendre que les pirates ne se contentent pas d'infecter un petit nombre de machines, mais qu'ils s'attaquent à des milliers. Ils cherchent ainsi à constituer des « réseaux zombis », on parle aussi de « bot net ». Quand un pirate dispose de suffisamment de PC à ses ordres, il peut agir de deux façons différentes. Soit il réveille tous les PC zombis en même temps pour créer une attaque surprise et massive d'un site Internet à une date programmée ; soit il utilise un PC zombi bien particulier pour héberger un serveur de spam, et il change de machine tous les jours. Dans ce cas, il est très difficile de trouver le serveur de spam, et de remonter jusqu'au pirate.

De plus, celui-ci n'est pas toujours le donneur d'ordres. Le « maître des zombis », celui qui crée un réseau, n'est souvent qu'un prestataire de services pour les malfrats. Il loue son réseau de PC zombis aux plus offrants, qui peuvent alors s'en servir pendant une période donnée pour exercer diverses activités illicites.

Quels sont les risques réels encourus par le PC ?

Si votre ordinateur est un PC zombi, vous ne risquez pas grand-chose pour vos données. Ponctuellement, vous perdrez une partie de vos ressources de processeur (le PC sera un peu plus lent) ainsi qu'une petite partie de votre bande passante Internet.

Vous pouvez également être infecté par cette espèce d'« espion dormant » sans que votre machine ne soit jamais appelée par le « maître des zombis ». Dans ce cas, il ne se passera rien. En fait, le risque n'est pas direct, mais indirect, puisque les machines infectées servent à la réalisation d'opérations illégales dont vous pouvez, par la suite, être la victime.

Comment fait-on pour se protéger ?

Ainsi pour éviter que votre PC devienne un zombis et lutter contre aux, il existe quelques gestes très simples qui peuvent sauver la vie de votre PC : au delà des outils de sécurité (antivirus complet, par-feu...) installés sur la machine, il est vital au PC de suivre « les 10 commandements de la sécurité Internet » ( http://patricktako.over-blog.net/article-les-10-commandements-de-la-securite-internet-65162067.html ) qui constituent des règles simple et facile à appliquer.

Ces quelques règles simples suffisent, dans l'immense majorité des cas, à éradiquer la plupart des problèmes de PC zombis dont je viens de parler. Mais pour qe cela se sache, il est nécessaire de faire de la pédagogie et donc répéter, répéter, répéter encore... Et ceci doit se faire partout : à l'école, à l'université, à la maison, au boulot, dans les cybers...

Et ne vous dites jamais que ça n'arrive qu'aux autres car il est toujours très compliqué d'éradiquer facilement ces saletés. La prévention reste le meilleur moyen de se mettre à l'abri.

Patrick TAKOUGNADI
Consultant Sécurité Internet