Un bot est un programme informatique qui effectue automatiquement et de manière indépendante certaines tâches. Si plusieurs bots se connectent entre eux, un botnet est créé. Bien que techniquement neutres, les botnets sont le plus souvent installés entre des ordinateurs infectés par des logiciels malveillants et utilisés par des cybercriminels – sans que les propriétaires de l’ordinateur en soient informés.
Les botnets utilisent les ressources des ordinateurs d’autrui à des fins criminelles
Les botnets sont utilisés pour envoyer des spams, des attaques DDoS ou des attaques de phishing, entre autres
En principe, tout ordinateur peut être connecté à un botnet sans que son propriétaire ou son utilisateur en soit informé.
Grâce à l’Internet haut débit et aux tarifs forfaitaires, l’utilisation abusive des ordinateurs est à peine perceptible et possible 24h/24.
On estime que jusqu’à 25 % de tous les ordinateurs dans le monde sont connectés à des botnets.
L’Office fédéral allemand de la sécurité de l’information (BSI) rapporte qu’au premier semestre 2016, jusqu’à 39 000 infections de systèmes allemands ont été signalées chaque jour à la BSI. Le nombre d’infections non signalées est probablement significativement plus élevé.
Les botnets auxquels plus de 10 000 ordinateurs étaient connectés sont démantelés à plusieurs reprises.
Vous pourriez être confronté à une tentative d’injecter un bot dans votre réseau d’entreprise. Par exemple, via un e-mail contenant une pièce jointe infectée ou un téléchargement infecté. L’email suspect a également pu être envoyé à votre entreprise via un botnet. Si les ordinateurs de votre entreprise sont déjà connectés à un botnet, vous ne le remarquerez pas beaucoup dans votre travail quotidien. Si vous avez des soupçons, signalez-les immédiatement à votre administrateur.
De nombreuses mesures pour réduire les risques cybernétiques protègent les ordinateurs de votre entreprise contre la dépendance à un botnet. Celles-ci incluent, en particulier :
Informations détaillées
Informations provenant de l’Office fédéral allemand de la sécurité de l’information (BSI) sur le sujet des botnets.