TECHNOLOGIE: Vers une coupure générale d’internet le 8 mars ?
Le FBI pourrait couper l’accès Internet de millions de personnes à travers le monde le 8 mars afin de combattre le DNSChanger, un virus de type cheval de Troie repéré en 2006, explique Brian Krebs sur son blog Krebs on Security.
Le 9 novembre 2011, les six Estoniens à l’origine du virus avaient été arrêtés dans l’opération Ghost click, «la plus importante opération de cybercriminalité de l’histoire». Ils étaient soupçonnés d’avoir infecté 4 millions d’ordinateurs dans environ 100 pays, avec un virus qui leur aurait permis d’engranger 14 millions de dollars, raconte France 24.
Début février, un demi-million de machines étaient encore infectées par DNSchanger, dont plus de 10.000 en France selon certaines estimations. Aux Etats-Unis, comme le raconte Krebs, il a été repéré sur la moitié des ordinateurs des 500 plus grosses compagnies et de presque la moitié des agences gouvernementales américaines comme la Nasa, et évidemment des particuliers.
Grâce à une décision de justice, le FBI est autorisé à mettre hors ligne tous les serveurs corrompus, ce qui couperait d’Internet les ordinateurs reliés à ces serveurs. Et si elle n’est pas reconduite, cette décision de justice expirera le 8 mars… C’est donc la date limite à laquelle la grosse coupure devrait avoir lieu.
Le DNSChanger modifie les paramètres DNS de l’ordinateur (ce qui relie une adresse IP à un site Internet) pour faire afficher de la publicité non désirée, modifier les résultats des moteurs de recherche ou rediriger les utilisateurs vers des sites Internet malveillants. L’internaute à la machine infectée ne navigue donc plus vraiment sur le même web que les autres. Il s’agit en outre d’un virus particulièrement malicieux puisqu’il empêche de se rendre sur des sites de sécurité informatique qui pourraient permettre de diagnostiquer le problème et de le régler.
Un site Web est lancé pour vérifier en un coup d’œil la configuration DNS de sa machine.
Le groupe Lexsi, spécialiste de la veille et réponse à incident informatique, met en ligne un site qui permet à tout un chacun de tester sa machine au trojan DNSChanger. Il suffit pour cela de se rendre sur le site www.dns-ok.fr qui affiche immédiatement la couleur : vert, la machine n’est pas infectée, rouge, elle l’est. Tout est très simple et le test ne demande aucune manipulation complexe à l’internaute.
Sources: Web
Commentaires récents