Documentation

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Les maîtres du cyber-crime n'ont pas d'états d'âme

Des groupes de voyous sur internet bien connus


Edition du 12/06/2008 - par François Paget, chercheur en sécurité chez l'éditeur McAfee

Plusieurs groupes de hackers sont identifiés sur la planète. Leurs objectifs sont souvent crapuleux mais on trouve également des activistes politiques. La Chine, la Russie et les Etats Unis sont bien représentés.

Quand on recherche les têtes pensantes derrière les outils d'attaque les plus nocifs, on s'accorde à dire qu'elles sont aux Etats Unis, dans les pays de l'Est ou en Chine. On retrouve dans chacun de ces pays des groupes hiérarchisés. Ils vendent un outil ou un service malveillant et retournent la responsabilité de l'acte sur l'acheteur. Pour eux, c'est un commerce comme un autre. Au fil des années, certains groupes se sont construit leur petite renommée. On citera Le Cult of the Dead Cow, le Russian Business Network, le NCPH (Network Crack Program Hacker) ou la Honker Union of China.

Un réseau d'activistes
Le Cult of the Dead Cow a été fondé en 1984 à Lubbock (Texas). En 1998-1999, ses membres diffusaient Back Orifice, un outil furtif d'administration à distance qui sera utilisé par de nombreux hackers ou administrateurs de réseau. Proposant régulièrement de nouveaux gadgets, ils ont distribué en février 2008, GoolagScan. Ce dernier né permet d'automatiser la vérification de la présence de vulnérabilités connues ou de fuites d'informations sensibles sur des sites web. Activistes, ils menèrent en 2006 des actions en vue de dénoncer la censure en Chine. En 1995, ils se firent remarquer suite à leurs attaques contre l'Église de Scientologie. Les noms de nombreux membres circulent sur Internet et dans des sites tels que Wikipedia.

Plus de quatre millions de visiteurs par mois
Le Russian Business Network (RBN) était originellement implanté à Saint-Pétersbourg. Le RBN est un fournisseur d'accès à Internet, suspecté de travailler étroitement avec diverses filières de la cybercriminalité. Le RBN débute ses activités en 2004 par des casinos virtuels et de la pédo-pornographie. Il héberge plus d'un million de sites qui accueilleraient plus de 4 millions de visiteurs par mois. Plusieurs membres hauts placés au sein du groupe sont connus. Certains bénéficieraient de puissants soutiens politiques. Des noms et des photos ...

Photo : François Paget, chercheur en sécurité chez McAfee, auteur de cet article de synthèse

Page suivante (2/3) >


Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Europol au coeur du futur système de cyber-alerte européen

L'Europe fait un effort pour centraliser les informations sur la cybercriminalité. Le (...)

Les opérateurs mobiles et la grande distribution expérimenteront le paiement sans contact

Les opérateurs télécoms et les acteurs de la grande distribution ont annoncé mardi (...)

Etude mondiale CIO/PWC : la sécurité trop souvent réduite à un problème technique

Menée au niveau mondial par le cabinet PriceWaterHouseCoopers (PWC) en partenariat (...)

Dangers du web : une hotline à l'écoute des parents et des mineurs

La ministre de l'Intérieur Michèle Alliot-Marie, et le Secrétaire d'Etat chargé du (...)

5000 PC contaminés par un vieux virus dans les hôpitaux londoniens

Trois hôpitaux de Londres sont presqu'entièrement de nouveau en ligne, après que (...)

Spam : les soubresauts d'un réseau de PC zombies

Seulement deux semaines après avoir été démantelé, Srizbi, un gros botnet (ou réseau (...)

Symantec joue les infiltrés dans les réseaux de cybercriminels

Le rapport de l'éditeur Symantec décrit une véritable économie planétaire du cybercrime. (...)

Recherche

Sondage flash
Parmi les nouveaux outils de communication, lequel est le plus important :
Conférences
Agenda
Du lundi 8 décembre 2008 au mardi 9 décembre 2008
Forum PHP