Botnet Asprox : réseau de millions d'ordinateurs compromis et regroupés sous le commandement d'un pirate qui exploite la somme des puissances.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Le BotNet Asprox

Dernière mise à jour : 16 avril 2012

Le BotNet Asprox est un réseau découvert en 2008, constitué pour pratiquer des attaques en :

• Spam
• Phishing
• DoS
• DDoS
• dépôts de Keylogger
• dépots d'adwares intrusifs
• Détournement des revenus des sites Web
• Etc.

Il a été précédé de l'infection de machines par le parasite Danmec (découvert le 22 novembre 2005) en vu de constituer le botnet. Ce botnet avait la faculté de s'auto-endormir pour perturber les recherches de contremesures puis de renaître un peu plus tard, en vagues successives.

Durant la vague de mai 2008, par exemple, on estime qu'il était constitué de 15.000 machines infectées (15.000 « zombies »). Ce botnet a servi à de nombreuses attaques. Dans son dernier usage clairement identifié, en juillet 2008, ce botnet attaque en trois temps :

• il commence par infecter (hacker) des sites Web utilisant ASP (Active Server Pages - Microsoft SQL Server).
• Le serveur injecte alors un iFrame dans les pages WEB servies.
• Cet iFrame ouvre chaque machine visitant les sites Web infectés sur un parasite qui s'implante, constituant l'attaque latente portée par le Botnet.

On lui accorde une nouvelle vague d'attaques de même nature en octobre 2009 et encore une en juin 2010 où le nombre de domaines (sites Web) infectés serait passé de 2000 à 10.000 ou 13.000 sites Web (hackés sur leurs serveurs). A la date de dernière révision de cet article sur le botnet Asprox, les bases de données de Symantec concernant le parasite initial, Danmec, était horodatées du 15 avril 2012.

• Autopsie du BotNet Asprox (anglais, PDF)