En l'espace de quelques jours, le Sans a publié deux alertes successives concernant un même type de menace : le DNS Poinsoning. Sans entrer dans les détails, l'attaque consiste à polluer la cache DNS locale, qui, une fois modifiée, aiguille les internautes transitant par ce serveur d'adresses vers des sites sans rapport avec leur requête initiale. Vous avez demandé Microsoft, ne quittez pas, on vous passe Viagra.com, en vous offrant au passage quelques spywares, un lot de keyloggers, une palanquée de cookies, une modification d'URL par défaut et parfois même quelques virus. Précisons que les attaques en DNS Poinsoning, qui affectent particulièrement les serveurs Windows 2000 (et non pas 2003) peuvent être bloquées en appliquant les mesures décrites dans un article de la Kbase Microsoft. La version US du document est peut-être plus exacte que l'édition traduite en français, mais nettement moins amusante à lire.

La toute dernière attaque recensée, précise le communiqué du Sans, était dénuée d'injection de malwares. Simple détournement à fins de publicité, pourrait-on dire. Une tendance qui parait tellement bénigne qu'elle passe insensiblement dans les moeurs. Détourner pour mieux intoxiquer à coup de méthode Coué, c'est également un sport auxquels semblent se livrer quelques fournisseurs d'accès et registrars véreux, si l'on en juge par un papier signé Netcraft. Ces distingués observateurs du Web font remarquer que certains registrars utilisent les noms de domaine laissés à l'abandon pour y stocker de la publicité. Une vieille URL s'achevant par un « .info », et le visiteur se fait assaillir par une réclame de lessive ou de fortifiant aux vertus érotiques. Il faut dire, précise Netcraft, que ce n'est là que la conséquence d'une opération lancée l'an passé par Afilias. Lequel Afilias offrait à tout registrar, pour une période d'un an, des noms de domaine portant l'extension « .info ». Le succès de cette campagne reposait sur l'espérance que chaque personne acceptant cette offre payerait au moins en fin d'année la reconduction de son nom de domaine. Mais, lors ce ces opérations promotionnelles, le taux de déchet et de non réabonnement est important. Les noms de domaine ne se capitalisent plus comme avant. Du coup, les publicitaires tentent d'exploiter cette sorte de mer des sargasses du Web. Ce qui est moins intrusif qu'une attaque en DNS Poisoning tout de même.

. Web-profils.com, la place de marché du conseil et de l'ingénierie