Un botnet pour ceux qui ne le savent pas est une collection d'appareils connectés à Internet, qui peuvent inclure des PC, des serveurs, des appareils mobiles et des appareils connectés qui sont infectés et contrôlés par un type courant de malware. Necurs en est donc un, mais pas des moindres. Soupçonné d'être exploité par des criminels basés en Russie, il était lié à la tristement célèbre attaque GameOver Zeus de 2014 qui a vu plus de 100 millions de dollars volés sur des comptes bancaires. Fort heureusement, mardi dernier, Microsoft a pris des mesures juridiques et techniques coordonnées pour stopper les actions de Necurs, qui avait infecté plus de neuf millions d'ordinateurs dans le monde. Pour mener à bien cette opération, Microsoft et j’entends par là son unité de crimes numériques, a collaboré avec la société de cybersécurité bitsight et un certain nombre d'autres partenaires dans 35 pays différents. L’unité de crimes numériques de Microsoft surveille depuis longtemps déjà les actions de ce botnet. Ce dernier se propageait en utilisant la puissance de traitement excédentaire des appareils infectés pour des campagnes de courrier électronique de masse et d'autres activités frauduleuses qui étendent encore la portée du réseau. Il a également été utilisé pour attaquer d'autres ordinateurs sur internet, voler des informations d'identification pour des comptes en ligne, voler des informations et des données confidentielles.
L'action menée par Microsoft a pu avoir lieu après qu'un tribunal de district américain du district oriental de New York ait rendu une ordonnance autorisant Microsoft à prendre des mesures contre Necurs. C’est donc depuis un campus Microsoft étrangement vide que tout s’est joué. Ce campus avait été vidé puis nettoyé en raison de craintes liées au coronavirus. Mais à 7 heures du matin, une petite équipe de travailleurs Microsoft s'y est réunie dans une salle de conférence, a ouvert ses ordinateurs portables et a commencé à coordonner l'action contre Necurs. Microsoft a exécuté cette opération en identifiant l’algorithme utilisé par le botnet pour générer automatiquement de nouveaux domaines web dont il se servait dans le cadre de ses campagnes d'e-mails frauduleux.
Microsoft a également dressé la liste des potentiels domaines vers lesquels l'algorithme du botnet tenterait de s'enregistrer dans les semaines et les mois à venir. Cette liste a ensuite été partagée avec des fournisseurs de services internet du monde entier pour bloquer les tentatives d'enregistrement de domaine et briser la capacité de Necurs à attaquer.
Bien que cette opération puisse être considérée comme étant un succès, Microsoft ne se fait aucune illusion sur le fait d’avoir complètement anéanti Necurs. C’est d’ailleurs ce qu’a déclaré Amy Hogan-Burney, directrice générale de l’unité de crimes numériques de Microsoft et ancienne avocate du FBI : « Nous leur avons juste coupé les bras pour un certain temps ». Il est donc fort probable qu’on n’ait pas fini d’entendre parler de ce botnet.
Source : Microsoft
Et vous ?
Qu’en pensez-vous ? Avez-vous entendu parler de ce botnet ? Voir aussi :
Emotet, l'un des botnets les plus destructeurs, peut désormais s'étendre aux réseaux Wi-Fi à proximité en se servant de wlanAPI Les cybercriminels profitent du coronavirus pour propager des logiciels malveillants en utilisant Emotet un cheval de Troie diffusé via des e-mails Les attaques de ransomware contre les entreprises ont augmenté de plus de 500% au premier trimestre d'après un rapport de Malwarebytes 
Envoyé par BugFactory
