Veille - Rustock

===============================================================================

Ce soir, juste un petit coup de chapeau à Microsoft qui semblerait avoir réussi à faire tomber un des gros botnets actuel. Il est toujours de bon ton de railler Microsoft, surtout sur la sécurité, ça fait geek, mais soyons fairs un petit peu. Sur ce coup, on peut les féliciter. J'ai juste un regret et quelques interrogations sur le sujet Rustock. De tout ce que j'ai lu, seuls les serveurs C&C (command and control) ont été supprimés du réseau. Alors certes c'est parfait, on coupe la tête, mais il reste dans la nature des millions de machines infectées hors de contrôle. Enfin hors de contrôle de Rustock, mais cette masse de machines risque fort de faire des envieux dans le monde du botnet et on ne sait pas ce que peut devenir les "agents" Rustock sans leur C&C. J'espère pour les personnes infectées que tout se passera bien (pas de reprise par un autre bot-herder, pas d'autodestruction avec dommage collatéraux, etc...).

Mais bon, soyons optimistes.

On peut aussi noter comme point intéressant que contrairement à beaucoup d'idées reçues, la plupart des serveurs étaient localisés....aux Etats-Unis. De quoi relativiser un peu les annonces de cyber attaques venant toujours de la Chine.

Bonne lecture

Tristan

===============================================================================

Microsoft, FireEye Take Down Notorious Rustock Botnet
http://threatpost.com/en_us/blogs/microsoft-fireeye-take-down-notorious-rustock-botnet-031811

    Microsoft Foils Botnet; New Internet Sheriff?
    http://www.hackinthebox.org/index.php?name=News&file=article&sid=40569
    http://www.pcworld.com/article/222616/microsoft_foils_botnet_new_internet_sheriff.html?

Alex Lanstein on the Rustock Botnet Takedown
http://threatpost.com/en_us/blogs/alex-lanstein-rustock-botnet-takedown-031811
http://threatpost.com/sites/default/files/digital_underground_75_0.mp3

Rustock down?
http://labs.m86security.com/2011/03/rustock-down/

Rustock Botnet: Dead Or Just Reloading?
http://threatpost.com/en_us/blogs/rustock-botnet-dead-or-just-reloading-031711

Lessons From the Rustock Takedown
http://threatpost.com/en_us/blogs/lessons-rustock-takedown-032111

Reports: Rustock Born in the USA
http://threatpost.com/en_us/blogs/reports-rustock-born-usa-032111

Spam Down 40 Percent in Rustock's Absence
http://threatpost.com/en_us/blogs/spam-down-40-pecent-rustocks-absence-032211