Conclusions
Botnets, la menace invisible

Les botnets font malheureusement aujourd'hui partie du paysage informatique. Les problématiques classiques de sécurité ont été de plus en plus mises en exergue par les attaques qui les exploitent. Ces attaques ont pour but de réaliser du chiffre d'affaires et les botnets sont un moyen aujourd'hui très efficace, de par leur flexibilité sans cesse croissante et leur adaptation à différents types de failles de sécurité, pour pouvoir se propager. C'est ici qu'il faut bien distinguer le mode de propagation – qui est simplement le vecteur de l'attaque et qui varie en fonction du temps et de la mode – des capacités d'un outil installé sur une machine compromise qui peut être assimilé à une boîte à outils (la plus furtive possible) pour l'attaquant afin qu'il puisse perpétrer tout un ensemble d'actions malveillantes.

Cette menace en forte croissance, et l'arrivée de botnets de plus en plus évolués, montre une orientation claire et nette vers la professionalisation de ce type d'activité. D'aucuns diraient qu'il suffirait que les systèmes d'exploitation soient sûrs pour ne plus avoir de problèmes et donc ne plus être compromis. C'est certes une partie de la question et les efforts d'éditeurs tels que Microsoft permettent tout de même de grandement réduire les possibilités d'attaques grâce aux mécanismes de prévention d'exploitation générique. Cependant, il est de bon ton de rappeler que le niveau de sécurité global est le niveau de sécurité du maillon le plus faible et c'est la raison pour laquelle de plus en plus de failles de sécurité sont exploitées sur des logiciels tiers tels que Firefox, Flash, Java ou Adobe Reader (qui sont présents en standard sur la quasi majorité des machines connectées à Internet aujourd'hui). Ajoutez une pincée de « social engineering » et il devient alors réellement difficile de se prémunir contre tous les types d'attaques (pour les personnes non spécialistes du sujet). Les botnets évolueront certainement de plus en plus vers les technologies Web ou des rootkits mode utilisateur si (un jour) les mécanismes de prévention d'exploitation seront réellement appliqués et efficaces.

Le jeu du chat et de la souris est maintenant de plus en plus visible, ce qui n'était pas le cas il y a quelques années. Ceci est un point positif qui montre que la communauté sécurité s'intéresse au phénomène et essaye tant bien que mal de trouver des solutions, que ce soit dans la détection et l'éradication des...