Semalt: PC zombies. Une menace silencieuse pour la sécurité Internet

Actuellement, des zombies ont envahi le Web. Par exemple, en juin 2004, une attaque DOS qui a momentanément occulté des sites Web tels que Google, Yahoo et Microsoft a été lancée sur des PC zombies.

Les épidémies de vers tels que MyDoom, Sobig et Bagle ont indiqué l'existence de techniques plus sophistiquées de propagation de logiciels malveillants et ces techniques impliquent l'utilisation de machines zombies.

Un zombie est un ordinateur qui a été saisi par un tiers à l'insu du propriétaire. Une fois qu'un ordinateur devient un zombie, il fait partie d'un réseau de PC zombies ou d'un botnet.

Les experts en sécurité informatique affirment qu'une machine zombie est utilisée pour envoyer du code malveillant et attaquer des sites Web. Il peut relayer le spam, lancer des attaques par déni de service (DOS), envoyer des escroqueries par phishing et propager des virus. La plupart des spams sont envoyés à l'aide de machines zombies. Les attaquants peuvent également utiliser une machine zombie pour télécharger de la pornographie et envoyer du contenu désagréable à des ordinateurs innocents. Bien sûr, lorsque l'ordinateur d'une personne devient un zombie, sa vie privée est complètement envahie et des informations personnelles et financières peuvent être volées et utilisées à des fins malveillantes.

Il existe déjà de grandes armées de machines zombies. En août 2014, environ 150 millions de PC zombies dans le monde étaient en service. Le plus grand défi de cette menace de sécurité Internet est que les propriétaires d'ordinateurs infectés peuvent toujours les utiliser sans savoir ce qui se passe.

Savoir si votre ordinateur est un zombie

Apparemment, les attaquants peuvent utiliser n'importe quel ordinateur pour atteindre leur cible. Il n'est pas toujours facile de savoir si votre PC est utilisé comme une machine zombie. Jason Adler, Semalt Customer Success Manager, suggère de vérifier les symptômes suivants:

  • Connexion haut débit lente
  • Un clavier ou une souris qui ne répond pas
  • Activité excessive du disque dur
  • De nombreuses notifications de rebond dans votre boîte de réception par des étrangers

D'autres indications que votre ordinateur pourrait être un zombie incluent les pannes fréquentes, le navigateur Web se fermant sans raison apparente et la perte inexpliquée d'espace de stockage sur le disque dur / flash.

Cependant, ces symptômes ne sont pas une indication définitive qu'un ordinateur est infecté. Un ordinateur peut présenter ces comportements et ne pas être infecté.

Protéger votre système des réseaux de zombies

En matière de sécurité Internet, l'importance de maintenir les applications à jour ne peut être surestimée. Il est inhérent que Windows Update soit tenu à jour. L'installation d'un pare-feu personnel correctement configuré ainsi que d'un logiciel antivirus réduira également considérablement l'exposition de l'ordinateur aux logiciels malveillants propagés par les PC zombies. Un pare-feu mis à jour fournira les améliorations de sécurité très nécessaires telles que la protection contre l'accès à distance au PC.

La protection contre les vulnérabilités de cybersécurité est un processus continu - l'installation d'un pare-feu et un logiciel antivirus ne peuvent pas configurer pour toujours tout ce qui concerne la sécurité Internet.

Adopter une approche de surveillance de quartier pour la sécurité sur Internet

Fred Felman, un éditeur de logiciels de sécurité à San Francisco, suggère que l'approche de surveillance de quartier peut être adoptée dans la lutte contre les logiciels malveillants. Il fait valoir que tout comme les gens recherchent des événements inhabituels dans les quartiers et les aéroports, ils doivent également faire attention à tout comportement étrange sur les réseaux. Surveillez toujours votre machine et les autres machines d'un réseau. En cas de modification de ses fonctionnalités normales, une enquête plus approfondie est nécessaire pour découvrir le problème sous-jacent le plus rapidement possible.

mass gmail