Votre PC fait-il partie des victimes de l'anneau ?

[invite37693cfc]

plip,

source Journaldunet.com

Jusqu'à présent, pour envoyer quotidiennement des millions de courriers électroniques indésirés, les spammeurs utilisaient une technique très répandue : les serveurs open relay ces serveurs de messagerie ouverts aux quatre vents permettant à quiconque d'envoyer autant de mails que souhaité par leur intermédiaire.

Désormais, une technique plus sophistiquée - et plus insidieuse - fait son apparition : un anneau - composé de milliers de PC infectés - sert de soubassement à des campagnes de spam ou de promotion de sites, en l'occurrence des sites pornographiques. Une information - relayée par nos confrères du New York Times - qui met en valeur les principes mêmes des grilles de calcul (grid computing), à savoir la puissance de feu de milliers de postes au service d'une même tâche.


Une taupe dans votre PC
Les PC sont infectés par un programme parasite qui ne les attaque pas, mais les utilise de temps à autre, soit pour leur connexion haut débit (pour absorber temporairement une pointe de trafic), soit pour leur capacité à envoyer du spam sans risquer d'être bloqué par son fournisseur d'accès Internet. Voilà le genre de nouvelle configuration, de nouveau "système", qu'un chercheur indépendant - Richard M. Smith - vient de mettre à jour.

Les avantages sont multiples. Derrière cet anneau, le spammeur peut beaucoup plus facilement masquer son identité. L'armada de postes contaminés qui travaille pour lui diminue en effet considérablement les chances de remonter la source. On ne peut de surcroît pas couper l'accès Internet à des centaines de postes qui diffusent du contenu pornographique à leur insu.

Un système pour le moment imparfait
Cela dit, les contenus pornographiques sont pour le moment téléchargés sur les postes de l'anneau à partir d'un seul et même serveur, ce qui constitue une faille indéniable pour son ou ses créateurs. Mais rien n'empêche de penser que dans quelques temps, le téléchargement de ces contenus sera assuré par les autres postes de l'anneau, de manière complétement autonome. A la manière du ver Fizzer, lui aussi très indépendant, qui possède sont propre serveur HTTP et un moteur SMTP intégré, pour mieux se propager et se reproduire...


Cette technologie - aujourd'hui utilisée par des "rabatteurs" qui touchent des commissions chaque fois qu'un nouvel internaute devient client d'un site pornographique - pourrait très bien servir à des escroqueries à grande échelle, d'autant que le programme peut contenir un "renifleur" de clavier espionnant les touches frappées par l'utilisateur du poste infecté. Tous les scenarii sont dès lors envisageables. Les éditeurs d'anti-virus sont à pied d'oeuvre pour trouver une parade à cette nouvelle menace
-----

[keul]

solution =>
passer à linux pour éviter les virus et sorts de soft qui sniffent votre clavier à votre insu
(ouais, les troyans sont les pires virus sur le net, vu que ca peux envoyer des données avec VOTRE IP et que ca a le contrôle total de votre PC, enfin bon...)

sinon, pour spammer, les entreprises n'utilisent pas les serveurs ouverts pour envoyer des mails mais LEURS serveur...
en effet, c'est pas difficile de faire son serveur, même ue connection résonnable pour une entreprise suffit à envoyer ungros nombre de mail sans passer ar des serveurs qui bannieraient leurs dommaines immediatement.

enfin bon, la meilleur des techniques reste quand même celle-ci :
-un BAN des IP des entreprises avec suppression totale de la conection au net de manière définitive pour envoi de spam jusifié
-un ban de 1 jours ou + pour les particuliers : c'est pas parce qu'on ne sait pas qu'on est infecté par un virus qu'il ne faut pas se proteger : quand on vous dit de mettre vos doigts dans votre prise
ca sert à rien de punir le gars, car il y aura toujours un crétin qui le dira.
fe qu'il faut, c'est apprendre à ne pas mettre le doigt dans la prise (installer un antivirus pour éviter les troyans)
- ne plus utiliser le protocole de mail pour envoyer un courrier car on ne SAIT APS QUI ENVOIE LE MAIL (sauf s'il est crypté et signé et qu'on a la clef publique de la personne qui l'a signée.)

[invite1c65cef3]

je ne pense pas être victime de cet "anneau", comme le dit si bien keul, une des solutions serait d'utiliser une distribution de linux.

Pour ce qui est de ma protection j'utilise un anti trojan, un antivirus, un firewall et j'utilises assez régulièrement spybot. Tous ces logiciels sont bien entendus mis à jour très règulièrement.

D'autre part, je ne répond jamais à un mail si je ne suis pas sûr de mon interlocuteur ( d'ailleurs j'utilises aussi un logiciel me permettant de les lire à distance et non en local sur un de mes pc ), les pièces jointes je les passe à l'antivirus et à l'anti trojan ainsi que tout, absolument tout fichier que je telecharge, quel qu'il soit.

GrisDuGabon le parano :?

[invite84f7e699]

une des solutions serait d'utiliser une distribution de linux.

Ou utiliser Mac OS.

[A voir en vidéo sur Futura]