Botnet Facebook Fan Check : réseau de millions d'ordinateurs compromis et regroupés sous le commandement d'un pirate qui exploite la somme des puissances.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Le BotNet Facebook Fan Check

Une méthode pour compromettre un très grand nombre de machines est de provoquer un énorme buz autour d'une prétendue attaque (un prétendu virus) et de déployer un faux antivirus en guise de contre-mesure. C'est ce qui a été fait avec un prétendu virus dans la fonction « Fan check » de FaceBook.

Si on fait une recherche Google sur l'expression " Facebook Fan Check virus ", on trouve plus de 2.310.000 résultats en 2013 (encore 2.090.000 résultats fin mars 2014) ! Le faux antivirus (un Crapware ou Fake - voir " La Crapthèque ") compromettait l'ordinateur de l'internaute en le transformant en un zombie dans un BotNet pas identifé (peut-être le même que celui appelé Bahamas BotNet.

Ce BotNet, dont le nombre de machines compromises n'est pas révélé, détournait les clics publicitaires de plusieurs réseaux publicitaires ainsi que les résultats des recherches par le moteur de recherche Google. Il exploitait plus de 200.000 noms de domaines en parking (Domain Parking - noms de domaines à vendre et utilisés en support publicitaire en attendant leur vente) sur un serveur au Bahamas.

On ne sait pas qui opérait ce BotNet (les soupçons portent sur une origine russe - Ukrainian fan club) ni quand il a commencé, compte tenu de sa grande furtivité.