Des dizaines de codes malveillants en vente libre sur internet

... il se présente sous le pseudo de $ash. On le retrouve très fréquemment sur des forums underground où, par le passé, il proposait déjà MPack et Pinch. Par ailleurs, s'il est possible de rediriger secrètement les internautes vers un site d'attaque via des « iFrames », on trouve aussi le cas où des webmasters peu scrupuleux acceptent d'être rétribués pour piéger leurs propres sites. Depuis 2005, cette technique dite « d'affiliation » est très répandue sur le web.

Un paiement à la victime
Les affiliés sont payés selon un barème qui diffère selon le pays de leurs victimes. Il est ainsi plus rémunérateur de piéger des ordinateurs australiens que français. Après s'être inscrit sur le site de l' « affiliateur », l'affilié reçoit un mot de passe qui lui permet de se connecter sur son compte personnel. Là, il reçoit la séquence de code HTML qu'il devra insérer dans sa page d'accueil. Outre le lien vers le site d'attaque, l'url contient en paramètre son identifiant. Celui-ci sera récupéré par l'affiliateur qui, via un système centralisé de monitoring, pourra ainsi calculer la rémunération de chacun de ses affiliés.

Autre activité rémunératrice :
la location de botnet
La location de botnet est aussi une activité rémunératrice. Les bots sont des programmes malveillants permettant la prise de contrôle à distance de machines vulnérables afin de former un réseau d'attaque caché (ou botnet). Avec un botnet, il est possible d'envoyer du spam, de faire des attaques en déni de service distribué et bien d'autres choses encore. On ne connaît pas trop leur nombre au niveau mondial, certains ont parlé à un moment de 100 à 150 millions de machines. Lors du 2 ème forum international de la cybercriminalité à ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie