Know your Enemy : Phishing . C'est ainsi que s'intitule la toute dernière étude publiée par le Honeynet. Elle repose sur des résultats statistiques compilés par la branche allemande du réseau mondial anti-pirates. Il ressort, de ces 20 pages de rapport relativement denses, que les escrocs se servant de faux sites bancaires maquillés utilisent essentiellement des réseaux de machines piratées. Ces botnets servent avant tout à relayer les envois de courriers d'incitation -méthodes identiques à celles utilisées par les polluposteurs- ainsi qu'à rediriger les requêtes http vers le serveur « bidon » (eux-même étant des serveurs web « légitimes » infectés par des hackers).

Ce n'est pas la première fois que les spécialistes teutons des réseaux-leurres rédigent des rapports inquiétant sur l'importance du rôle des botnets. Ces chercheurs avaient déjà mis en évidence le rôle de ces infrastructures dans le cadre de réseaux de relais smtp travaillant pour le compte de grands polluposteurs. Ces botnets étaient, toujours selon le honeynet, également exploités lors d'attaques en déni de service, en prélude à une opération de racket ou en mesure de rétorsion à l'égard des victimes refusant de payer. Il était donc logique de retrouver, au milieu de ce petit monde mafieux, les spécialistes du détournement de fonds et les aigrefins du vol d'identité.

Comme à l'accoutumé, les articles « Know your Ennemy » sont d'une clarté exemplaire. Merveilleusement vulgarisés, illustrés hélas avec parcimonie, accompagnés de nombreuses pages détaillant la méthodologie d'analyse, le réseau et le film des attaques, ce nouveau chapitre sur les armes de la cybermafia mériterait une traduction rapide en Français.

. Web-profils.com, la place de marché du conseil et de l'ingénierie