High Tech : Cheval de troie

griebel

23 févr. 2012 •14:28

DNSChanger : avant le 8 mars, Internet va vaciller

Par Edouard le Ricque - Source : Tom's Guide

Plusieurs milliers d’utilisateurs pourraient se retrouver sans connexion Internet avant le 8 mars. En cause, une opération massive du FBI contre le cheval de Troie DNSChanger, repéré depuis 2006.

En pratique, DNSChanger« modifie les paramètres de l’utilisateur et remplace le bon serveur DNS du fournisseur d’accès à Internet vers un mauvais serveur DNS aux mains des pirates », explique le FBI. Cette méthode permet d’afficher de la publicité non désirée ou de modifier les résultats d’une recherche. Plus pernicieuse, elle redirige les internautes vers des sites frauduleux afin de capter leurs identifiants ou informations bancaires.

En novembre dernier, l’agence américaine avait mis la main sur les serveurs corrompus du réseau de pirates estoniens Rove Digital lors de l’opération Ghost Click, « la plus importante opération de cybercriminalité de l’Histoire », comme le rapporte l’éditeur de sécurité TrendMicro. Le FBI a alors remplacé ces serveurs par d’autres, sains. Cette mesure n’est que temporaire, mais nécessaire pour que les particuliers et entreprises infectées puissent modifier leurs paramètres de connexion. Selon une décision de justice, ces serveurs doivent être déconnectés avant le 8 mars 2012.

Depuis son déploiement, DNSChanger a infecté plus de quatre millions d’ordinateurs. Aux États-Unis, c’est la moitié du parc informatique des 500 plus grandes entreprises du pays qui était infecté, ainsi que les PC de la moitié des agences gouvernementales. Début février, il restait 400 000 machines a nettoyer, dont 10 000 en France. En coupant les serveurs incriminés, le FBI privera ces ordinateurs de connexion à Internet.