Les bots font partie des cybercrimes les plus sophistiqués et les plus populaires aujourd'hui. Ils permettent aux pirates de prendre le contrôle de plusieurs ordinateurs à la fois et de les transformer en PC zombies qui fonctionnent alors comme un puissant réseau de bots (botnet) qui sert à propager des virus, générer du spam et commettre d'autres types de crimes et fraudes en ligne.

Visualiser la démo sur les réseaux de bots

Qu'est-ce qu'un bot ?

Un "bot" est un type de logiciel malveillant qui permet à un pirate de prendre le contrôle d'un ordinateur infecté. Egalement appelés “robots Web”, les bots font généralement partie d'un réseau de machines infectées appelé “réseau de bots” (ou botnet) et composé de machines victimes réparties dans le monde entier

Etant donné qu'un ordinateur infecté par un bot est complètement soumis à son maître, on parle de PC “zombies”.Les cybercriminels contrôlant ces bots sont appelés "bot herder" ou "bot master".

Certains réseaux de bots pourraient disposer de quelques centaines d'ordinateurs, mais d'autres ont des milliers de zombies sous leurs ordres. La plupart de ces ordinateurs sont infectés sans que leurs propriétaires ne s'en aperçoivent. Quels signes peuvent vous alerter ? Un bot peut ralentir votre ordinateur, afficher des messages mystérieux ou même causer des pannes.

Comment les bots fonctionnent-ils ?

Les bots utilisent diverses méthodes pour s'introduire sur les ordinateurs.Ils se propagent souvent sur Internet à la recherche d'ordinateurs vulnérables et sans protection à infecter. Lorsqu'ils trouvent un ordinateur exposé, ils infectent rapidement la machine puis envoient un rapport à leur maître. Leur objectif est de rester cachés jusqu'à ce qu'ils reçoivent l'ordre d'exécuter une tâche.

Une fois qu'un ordinateur est contrôlé par un bot, il peut être utilisé pour exécuter une grande variété de tâches automatiques, notamment :

Protection contre les bots

Pour vous protéger contre les bots malveillants, les spécialistes de la sécurité Symantec vous conseillent de suivre les recommandations suivantes :

1. Installez un logiciel de sécurité de référence
   (tel que Norton 360, Norton Internet Security et Norton AntiBot)
2. Configurez les paramètres de votre logiciel pour qu'ils se mettent à jour automatiquement.
3. Améliorez les options de sécurité au niveau de votre navigateur.
4. Limitez vos droits utilisateurs lorsque vous êtes en ligne.
5. Ne cliquez jamais sur les pièces jointes avant d'en avoir vérifié l'origine.
6. Assurez-vous que votre système dispose des dernières mises à jour de correctifs Microsoft.
7. Configurez les paramètres de sécurité de votre ordinateur avec mise à jour automatique pour
   vous assurer que vous avez toujours les correctifs système les plus récents.

Liens connexes

• Communiqué de presse du FBI - Opération Bot
• Informations - Cybercriminalité