Documentation

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Les maîtres du cyber-crime n'ont pas d'états d'âme

Des groupes de voyous sur internet bien connus


Edition du 12/06/2008 - par François Paget, chercheur en sécurité chez l'éditeur McAfee

Plusieurs groupes de hackers sont identifiés sur la planète. Leurs objectifs sont souvent crapuleux mais on trouve également des activistes politiques. La Chine, la Russie et les Etats Unis sont bien représentés.

Quand on recherche les têtes pensantes derrière les outils d'attaque les plus nocifs, on s'accorde à dire qu'elles sont aux Etats Unis, dans les pays de l'Est ou en Chine. On retrouve dans chacun de ces pays des groupes hiérarchisés. Ils vendent un outil ou un service malveillant et retournent la responsabilité de l'acte sur l'acheteur. Pour eux, c'est un commerce comme un autre. Au fil des années, certains groupes se sont construit leur petite renommée. On citera Le Cult of the Dead Cow, le Russian Business Network, le NCPH (Network Crack Program Hacker) ou la Honker Union of China.

Un réseau d'activistes
Le Cult of the Dead Cow a été fondé en 1984 à Lubbock (Texas). En 1998-1999, ses membres diffusaient Back Orifice, un outil furtif d'administration à distance qui sera utilisé par de nombreux hackers ou administrateurs de réseau. Proposant régulièrement de nouveaux gadgets, ils ont distribué en février 2008, GoolagScan. Ce dernier né permet d'automatiser la vérification de la présence de vulnérabilités connues ou de fuites d'informations sensibles sur des sites web. Activistes, ils menèrent en 2006 des actions en vue de dénoncer la censure en Chine. En 1995, ils se firent remarquer suite à leurs attaques contre l'Église de Scientologie. Les noms de nombreux membres circulent sur Internet et dans des sites tels que Wikipedia.

Plus de quatre millions de visiteurs par mois
Le Russian Business Network (RBN) était originellement implanté à Saint-Pétersbourg. Le RBN est un fournisseur d'accès à Internet, suspecté de travailler étroitement avec diverses filières de la cybercriminalité. Le RBN débute ses activités en 2004 par des casinos virtuels et de la pédo-pornographie. Il héberge plus d'un million de sites qui accueilleraient plus de 4 millions de visiteurs par mois. Plusieurs membres hauts placés au sein du groupe sont connus. Certains bénéficieraient de puissants soutiens politiques. Des noms et des photos ...

Photo : François Paget, chercheur en sécurité chez McAfee, auteur de cet article de synthèse

Page suivante (2/3) >


Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
La Mairie de Beauvais surveille les accès des administrateurs

Après avoir réalisé la refonte de son système d'information, Frédéric Dupuy, DSI (...)

Riposte graduée : Viviane Reding se range aux côtés des eurodéputés

Voici une pierre de plus dans le jardin de la riposte graduée. Cette fois, c'est (...)

14 octobre : Grosse cargaison de rustines chez Microsoft

Le prochain Patch Tuesday - la livraison mensuelle de correctifs destinés aux applications (...)

Symantec filtre la messagerie en mode SaaS en achetant MessageLabs

Symantec s'intéresse au cloud computing et au SaaS. Il vient d'acheter le britannique (...)

Un sous-traitant de Shell vole les données personnelles de 4 salariés

La direction de Shell Oil vient d'inviter ses salariés américains à être vigilants. (...)

CA acquiert IDFocus, spécialisé dans la gestion des identités et des accès

En achetant IDFocus, CA veut intégrer la dimension des profils utilisateurs dans (...)

Sept sites sécurisés par des UTM et une passerelle anti-spam chez Jeanjean

La famille Jeanjean possède 300 hectares de vignes à Saint-Félix de Lodez, dans le (...)

Recherche

Sondage flash
Le "Cloud Computing", c'est
Conférences
15/10/2008
GREEN IT FRANCE
De 8h30 à 19h00 sur le Toit de la Grande Arche
Agenda
Du lundi 13 octobre 2008 au lundi 13 octobre 2008
Conference OpenSolaris
Toulouse