Conficker : un aperçu du futur ?
Botnets, la menace invisible

Conficker (aussi appelé Downadup) est un ver informatique récent qui a commencé à se propager à l'automne 2008. Ses fonctionnalités de propagation sont caractéristiques d'un ver, à savoir trouver une cible de manière autonome et tenter de l'infecter. Si l'infection réussit, le code malveillant s'installe sur la machine infectée afin d'opérer des activités malveillantes à l'insu de l'utilisateur, mais aussi de se propager à partir de ce nouveau point d'infection.

Conficker semble donc – à première vue – non relatif à l'activité botnet comme cela a été le cas dans les années précédentes avec les grands vers tels que Slammer, Sasser et autres Code Red. En effet, depuis 2004, nous n'avions pas eu d'épidémie virale majeure ce qui laissait à penser que le phénomène « ver » était largement passé de mode au profit des botnets. Il faut dire aussi que ce ver exploite une vulnérabilité critique sur le service « Server » de Microsoft Windows référencé en tant que MS08-067 – vulnérabilité qui permet l'exécution de code arbitraire à distance avec des droits SYSTEM sans authentification préalable. Elle a commencé à être publiquement exploitée – a priori – en septembre 2008 et un avis de sécurité et une mise à jour de sécurité ont été disponibles le 23 octobre 2008, ce qui rend cette vulnérabilité particulière, car Microsoft a pour habitude de publier ses mises à jour de sécurité lors du « Patch Tuesday » qui a lieu tous les deuxièmes mardis du mois (figure 20).

Toujours est-il que ce ver possède des capacités à construire des botnets facilement et rapidement grâce à des fonctionnalités de téléchargement et d'installation de code malveillant sur les machines infectées. Par conséquent, le ver Conficker peut très bien servir de support (c'est-à-dire de moyen) pour installer des logiciels malveillants de type bot.

Ce ver mérite toutefois une attention toute particulière car il démontre que le professionnalisme est maintenant bien présent dans la conception de certains logiciels malveillants comme cela a déjà été le cas avec Storm Worm. Nous allons dans ce chapitre détailler certaines de ses particularités qui sont tout à fait intéressantes, voire étonnantes.

Tout...