{"id":30098,"date":"2011-07-06T15:10:49","date_gmt":"2011-07-06T14:10:49","guid":{"rendered":"http:\/\/www.autopromopro.com\/?p=30098"},"modified":"2011-07-06T15:10:49","modified_gmt":"2011-07-06T14:10:49","slug":"les-cybercriminels-ont-investi-250-000-dollars-en-trois-mois-dans-la-promotion-du-botnet-tdss-aux-etats-unis","status":"publish","type":"post","link":"https:\/\/www.autopromopro.com\/articles\/2011\/07\/06\/les-cybercriminels-ont-investi-250-000-dollars-en-trois-mois-dans-la-promotion-du-botnet-tdss-aux-etats-unis\/","title":{"rendered":"Les cybercriminels ont investi 250 000 dollars en trois mois dans la promotion du botnet TDSS aux Etats-Unis"},"content":{"rendered":"<p><strong>Rueil-Malmaison, 5 juillet 2011 <\/strong>\u2013 Les logiciels malveillants comme TDSS (\u00e9galement connu sous le nom de TDL), d\u00e9tect\u00e9s par les produits Kaspersky Lab, constituent aujourd\u2019hui les outils les plus avanc\u00e9s et perfectionn\u00e9s dans la panoplie des\u00a0cybercriminels. Ce puissant composant de rootkit et les autres capacit\u00e9s de TDL permettent de cr\u00e9er un botnet compos\u00e9 de millions d\u2019ordinateurs \u00ab\u00a0zombies\u00a0\u00bb. Les\u00a0experts de Kaspersky Lab ont \u00e9tudi\u00e9 le comportement de la r\u00e9cente version TDL-4 du programme malveillant et \u00e9valu\u00e9 ses nouvelles capacit\u00e9s, parmi lesquelles l\u2019utilisation de r\u00e9seaux \u00ab\u00a0peer-to-peer\u00a0\u00bb (P2P) pour le contr\u00f4le des ordinateurs infect\u00e9s ou encore des fonctions servant \u00e0 ouvrir un serveur proxy. L\u2019analyse de TDL-4 entreprise par\u00a0Sergey Golovanov et Igor Sumenkov a permis de d\u00e9terminer les\u00a0nouvelles possibilit\u00e9s offertes par ce malware et d\u2019estimer le nombre de PC contamin\u00e9s. Les\u00a0modifications apport\u00e9es dans TDL-4 visent \u00e0 constituer un botnet aussi invisible que possible pour les concurrents et les antivirus et donnant th\u00e9oriquement acc\u00e8s aux machines infect\u00e9es m\u00eame apr\u00e8s fermeture de tous les centres de\u00a0commande.<\/p>\n<p>Plus particuli\u00e8rement, TDL-4 peut d\u00e9sormais d\u00e9truire une vingtaine de ses concurrents les plus r\u00e9pandus sur une machine infect\u00e9e, notamment Gbot, ZeuS, Optima, etc. En outre, TDSS lui-m\u00eame installe sur un PC une trentaine d\u2019utilitaires, dont de faux antivirus et des syst\u00e8mes destin\u00e9s \u00e0 accro\u00eetre le trafic publicitaire et \u00e0 diffuser du spam. L\u2019une des\u00a0principales nouveaut\u00e9s de TDL-4 r\u00e9side dans la possibilit\u00e9 d\u2019infecter les syst\u00e8mes d\u2019exploitation 64\u00a0bits. Pour contr\u00f4ler le botnet (en dehors des serveurs de commande), le malware utilise pour la premi\u00e8re fois le r\u00e9seau public d\u2019\u00e9changes de fichiers Kad. Autre nouveaut\u00e9, TDL-4 permet d\u2019ouvrir un serveur proxy. Les cybercriminels peuvent ainsi offrir des services d\u2019acc\u00e8s anonyme via des ordinateurs infect\u00e9s, facturant pour cela une centaine de dollars par mois.<\/p>\n<p>A l\u2019image des versions pr\u00e9c\u00e9dentes, TDL-4 est principalement diffus\u00e9 par le biais de\u00a0programmes \u00ab\u00a0partenaires\u00a0\u00bb. En effet, les auteurs du malware n\u2019\u00e9tendent pas eux\u2011m\u00eames le r\u00e9seau des ordinateurs infect\u00e9s, pr\u00e9f\u00e9rant r\u00e9mun\u00e9rer des tiers \u00e0 cette fin. Suivant les modalit\u00e9s du \u00ab\u00a0contrat\u00a0\u00bb, ces partenaires per\u00e7oivent de 20 \u00e0 200\u00a0dollars pour chaque millier de programmes malveillants install\u00e9s.<\/p>\n<p>En d\u00e9pit des mesures de protection mises en place sur les serveurs de commande, les\u00a0experts de Kaspersky Lab sont parvenus \u00e0 extraire des statistiques g\u00e9n\u00e9rales sur le\u00a0nombre de machines contamin\u00e9es. L\u2019analyse des donn\u00e9es ainsi obtenues r\u00e9v\u00e8le qu\u2019au cours des trois premiers mois de 2011, TDL-4 a contribu\u00e9 \u00e0 infecter plus de 4,5\u00a0millions d\u2019ordinateurs \u00e0 travers le monde, dont une grande partie aux Etats-Unis. Compte tenu des tarifs mentionn\u00e9s plus haut pour la diffusion du malware, on peut donc estimer \u00e0 quelques 250\u00a0000 dollars l\u2019investissement consacr\u00e9 par les\u00a0cybercriminels \u00e0 la cr\u00e9ation d\u2019un botnet essentiellement compos\u00e9 d\u2019utilisateurs am\u00e9ricains.<\/p>\n<p>\u00ab\u00a0<em>Il ne fait aucun doute pour nous que le d\u00e9veloppement de TDSS va se poursuivre<\/em> \u00bb, commentent les experts qui ont men\u00e9 l\u2019enqu\u00eate. \u00ab\u00a0<em>Les malwares et botnets reliant entre eux les ordinateurs infect\u00e9s vont causer beaucoup de soucis, tant aux utilisateurs qu\u2019aux sp\u00e9cialistes de la s\u00e9curit\u00e9 informatique. Une refonte active du code de TDL-4, des rootkits pour syst\u00e8mes 64\u00a0bits, le lancement d\u2019un nouveau syst\u00e8me d\u2019exploitation, l\u2019exploitation de failles de type Stuxnet, l\u2019utilisation de\u00a0technologies P2P, la pr\u00e9sence de\u00a0soi-disant \u201cantivirus\u201d propri\u00e9taires\u2026 toutes ces caract\u00e9ristiques et bien d\u2019autres font du programme malveillant TDSS l\u2019un des plus \u00e9volu\u00e9s sur le plan technologique et des\u00a0plus difficiles \u00e0 analyser.<\/em> \u00bb<\/p>\n<p>La version compl\u00e8te de l\u2019enqu\u00eate TDL-4 est disponible sur le site securelist.com.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Rueil-Malmaison, 5 juillet 2011 \u2013 Les logiciels malveillants comme TDSS (\u00e9galement connu sous le nom de TDL), d\u00e9tect\u00e9s par les produits Kaspersky Lab, constituent aujourd\u2019hui les outils les plus avanc\u00e9s et perfectionn\u00e9s dans la panoplie des\u00a0cybercriminels. Ce puissant composant de rootkit et les autres capacit\u00e9s de TDL permettent de cr\u00e9er un botnet compos\u00e9 de millions [&hellip;]<\/p>\n","protected":false},"author":1067,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[93,19021],"tags":[],"class_list":["post-30098","post","type-post","status-publish","format-standard","hentry","category-informatique","category-services"],"_links":{"self":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts\/30098","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/users\/1067"}],"replies":[{"embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/comments?post=30098"}],"version-history":[{"count":0,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts\/30098\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/media?parent=30098"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/categories?post=30098"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/tags?post=30098"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}