Operation b107: Le réseau d'ordinateurs zombies Rustock hors service??

[yoda1234]

Le réseau zombie Rustock a été désactivé:

Le nombre de courriers indésirables des messageries électroniques va-t-il significativement diminuer ? Dans le cadre de l'opération "b107", Microsoft a annoncé, jeudi 17 mars, que l'un des réseaux d'ordinateurs infectés "des plus connus et des plus complexes" avait été désactivé. L'opération a culminé avec l'intervention des autorités américaines, qui ont pu prendre le contrôle de serveurs informatiques localisés dans l'Etat de Washington. Mercredi, la connexion entre les serveurs et les ordinateurs infectés a été rompue, selon le responsable de Microsoft.

Source:http://www.lemonde.fr/technologies/a...04_651865.html
http://blogs.technet.com/b/microsoft...ck-botnet.aspx
-----

[yoda1234]

Une autre opération nommée "b79" qui a fait tomber le botnet connu sous le nom de "Kelihos", ou “Waledac 2.0” . La guerre déclenchée par Microsoft revêt deux aspects, l'un est technique et l'autre est légal.
D'après l'article, les recherches de Microsoft ont permis d'établir que les domaines en cc.cz utilisés pour contrôler le botnet semblaient être la source de MacDefender, le rogue s'attaquant à l'OS d'Apple.

L'article de Microsoft: http://blogs.technet.com/b/microsoft...t-in-case.aspx

[yoda1234]

Kaspersky Lab a, semble-t'il, joué un rôle déterminant dans l'opération "b79": http://www.securelist.com/en/blog/20...Kelihos_Botnet

[yoda1234]

Une autre opération nommée "b79" qui a fait tomber le botnet connu sous le nom de "Kelihos", ou “Waledac 2.0” .

Aie! Cela n'est pas une bonne nouvelle et ça va renforcer cette légende urbaine qui prétend que ce sont les éditeurs d'antivirus qui répandent les malwares:

Microsoft a précisé que l'homme « travaillait en tant qu'ingénieur et responsable de projet au sein d'une société proposant des pare-feux, des antivirus ainsi que logiciels de sécurité ». Notons en revanche qu'aucune information n'a été précisée sur la société en question.

http://www.clubic.com/antivirus-secu...-securite.html

[A voir en vidéo sur Futura]

[JPL]

Il s'agirait d'un russe dénommé Andrey N. Sabelnikov.

Microsoft a précisé que l'homme « travaillait en tant qu'ingénieur et responsable de projet au sein d'une société proposant des pare-feux, des antivirus ainsi que logiciels de sécurité ». Notons en revanche qu'aucune information n'a été précisée sur la société en question.

Un russe... suivez mon regard... je n'ai rien dit.

[yoda1234]

Un russe... suivez mon regard... je n'ai rien dit.

Je pense que tu te trompes, mais je dois avouer que j'étais arrivé à la même fausse conclusion que toi. La réponse, qui m'avait échappée, est donnée par un site que je regarde pourtant régulièrement:

What is perhaps most surprising is Sabelnikov's background. According to his public LinkedIn profile, from 2005-2007 he was a senior developer and product manager at Agnitum, a Russian security firm well-known for its firewall software.

http://nakedsecurity.sophos.com/2012...otnet-suspect/

[JPL]

Mea culpa.