Microsoft démantèle un réseau de spams

Le réseau Rustock reposait sur l'utilisation d'environ un million ordinateurs infectés, organisés en "botnet" et commandés à distance par des malfaiteurs, a indiqué jeudi Microsoft. Dans ce genre d'attaque, les propriétaires ignorent que leurs ordinateurs sont infectés et utilisés à des fins illégales.

Le virus se loge dans l'ordinateur par exemple "quand un internaute visite un site piégé et clique sur une fausse publicité, ou quand il ouvre une pièce jointe infectée dans son courriel", a expliqué un des juristes de Microsoft, Richard Boscovich. Dès lors l'ordinateur peut intégrer un réseau d'ordinateurs zombies commandés à distance, dit "botnet".

Fabriquant du Viagra mis à contribution

Le réseau Rustock était considéré comme l'un des plus gros au monde, avec la capacité d'envoyer jusqu'à 30 milliards de pourriels par jour - la plupart pour proposer à la vente des versions contrefaites de médicaments comme le Viagra, prescrit contre les troubles de l'érection, ou pour adresser de fausses annonces de loterie. Microsoft a travaillé durant plusieurs mois avec le fabricant du Viagra, le laboratoire américain Pfizer et la société de sécurité informatique FireEye pour démanteler ce réseau.

L'enquête a culminé avec l'intervention des autorités, qui ont pu prendre le contrôle de serveurs informatiques localisés dans l'Etat de Washington (nord-ouest des Etats-Unis): mercredi, la connexion entre ces serveurs et les ordinateurs infectés a été rompue, selon Richard Boscovich. Tandis que des matériels ont été saisis pour terminer la procédure, Microsoft proposait son aide aux propriétaires d'ordinateurs infectés sur la page support.microsoft.com/botnets.

afp/jzim