Un botnet pour les n00bs
On s'imagine souvent que les propriétaires de Botnets qui ont le contrôle sur des milliers d'ordinateurs à travers le monde, pour envoyer des spams, voler des mots de passe ou lancer des attaques Ddos, sont des petits génies informatiques ou des mafieux planqués dans l'arrière boutique d'un cybercafé au fin fond de la Chine ou de la Russie.
Mais c'est faux, car chacun peut être à la tête de son propre réseau de Botnet, sans aucune connaissance, ni gros budget. La preuve avec Aldi Bot, un malware vendu moins de 10 € dans les coins les plus obscurs du net, qui permet à son propriétaire de construire patiemment son réseau de botnet.
Les réseaux de zombies font dans l'discount!
Aldi Bot v2.0 permet de lancer des attaques Ddos, d'utiliser la machine d'une victime comme un proxy , de voler les mots de passes stockés par Firefox, JDownloader et Pidgin, ou encore d'exécuter à distance n'importe quel binaire.
Le créateur de ce "botnet maker" propose même un pack avec assistance à distance pour les acheteurs. Bref, c'est vraiment packagé comme n'importe quel outil pro et c'est (pas besoin de le rappeler) totalement illégal.
Les principales fonctions de "Moteur de recherche Aldi" v1.0 sont:
_Possibilité d'effectuer des attaques DDoS
_SOCKS; propriétaire du bot pouvez utiliser pc victime en tant que mandataire
_Firefox passe voleur; voler les mots de passe enregistrés dans Firefox base de données
_Exécution à distance de n'importe quel fichier
Une mise à jour v2.0 ajoute les fonctions suivantes à celles déjà en cours d'utilisation:
Mot de passe Pidgin voleur; voler les mots de passe de la messagerie instantanée Pidgin.
jDownloader mot de passe voleur; voler les mots de passe à partir d'un téléchargeur d'un clic hébergeur.
ps: Oui, le nom Aldi a bien un rapport avec la chaine de magasins Discount.
[Source et Photo ]
Articles
