Botnet Mariposa
Cet article est une ébauche concernant la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
Mariposa, qui signifie papillon en espagnol, est un des plus imposants botnets mis au jour en début d'année 2010. Selon les enquêteurs, 13 millions de machines zombies seraient infectées et donc contrôlées à des fins malveillantes[1].
Ce botnet se serait mis en place grâce à l'utilisation de Conficker et se serait principalement répandu via MSN, ainsi que via les réseaux P2P. La localisation des machines infectées serait quasiment mondiale, puisque 190 pays seraient touchés. Ce réseau a été identifié en par la société canadienne Defense Intelligence, et un groupe de travail nommé Mariposa Working Group[1] s'est constitué fin pour tenter de le démanteler[2]. En juillet 2010, le FBI annonce avoir arrêté, en collaboration avec les autorités slovènes et espagnoles, un Slovène de 23 ans nommé Iserdo et suspecté d'être le créateur du botnet[3].
Notes et références[modifier | modifier le code]
- « Coup de filet en Espagne pour démanteler Mariposa, un botnet géant », LeMagIT,
- « Panda Security and Defence Intelligence Coordinate Massive Botnet Shutdown with International Law Enforcement », , communiqué de presse Panda Security
- (en) « FBI, Slovenian and Spanish Police Arrest Mariposa Botnet Creator, Operators », Federal Bureau of Investigation,
