Botnet : une armée de machines compromises
Un botnet est un réseau de machines infectées, ordinateurs, serveurs, objets connectés, contrôlées à distance par un attaquant à l'insu de leurs propriétaires, et mobilisées collectivement pour mener des actions malveillantes.
Définition
Chaque machine infectée (un « bot ») reçoit des instructions d'un serveur de commande et contrôle (C2). Prise isolément, une machine compromise semble anodine ; regroupées par milliers ou millions, elles forment une capacité d'attaque considérable, notamment pour des attaques par déni de service distribué.
Les botnets servent aussi à l'envoi massif de spam, au minage de cryptomonnaie à l'insu des victimes, ou à des campagnes de credential stuffing. Leur détection repose souvent sur l'observation de trafic réseau sortant anormal depuis les machines compromises.
Points clés
Un contrôle centralisé et distant
Un serveur de commande et contrôle pilote à distance l'ensemble des machines infectées du botnet.
Une capacité d'attaque massive
Regroupées, des machines individuellement anodines forment une force de frappe utilisée notamment pour des attaques DDoS.
Un trafic sortant révélateur
Une machine intégrée à un botnet génère souvent un trafic réseau sortant anormal, détectable par une surveillance adaptée.
Comment BCIT peut vous accompagner
Nous accompagnons la détection de compromissions et la protection face aux attaques par déni de service alimentées par des botnets.
Questions fréquentes
Comment savoir si ma machine fait partie d'un botnet ?
Un trafic réseau sortant anormal, une lenteur inexpliquée ou des connexions vers des serveurs inconnus sont des signaux à surveiller.
Les botnets ne servent-ils qu'aux attaques DDoS ?
Non, ils servent aussi à l'envoi de spam, au minage de cryptomonnaie ou à des campagnes de credential stuffing.
Pas encore prêt à échanger ? Découvrez notre diagnostic cybersécurité →
Vos machines pourraient-elles faire partie d'un botnet à votre insu ?
Un audit de votre trafic réseau permet de détecter une éventuelle compromission silencieuse.
Botnet : une armée de machines compromises
Un botnet est un réseau de machines infectées, ordinateurs, serveurs, objets connectés, contrôlées à distance par un attaquant à l'insu de leurs propriétaires, et mobilisées collectivement pour mener des actions malveillantes.
Définition
Chaque machine infectée (un « bot ») reçoit des instructions d'un serveur de commande et contrôle (C2). Prise isolément, une machine compromise semble anodine ; regroupées par milliers ou millions, elles forment une capacité d'attaque considérable, notamment pour des attaques par déni de service distribué.
Les botnets servent aussi à l'envoi massif de spam, au minage de cryptomonnaie à l'insu des victimes, ou à des campagnes de credential stuffing. Leur détection repose souvent sur l'observation de trafic réseau sortant anormal depuis les machines compromises.
Points clés
Un contrôle centralisé et distant
Un serveur de commande et contrôle pilote à distance l'ensemble des machines infectées du botnet.
Une capacité d'attaque massive
Regroupées, des machines individuellement anodines forment une force de frappe utilisée notamment pour des attaques DDoS.
Un trafic sortant révélateur
Une machine intégrée à un botnet génère souvent un trafic réseau sortant anormal, détectable par une surveillance adaptée.
Comment BCIT peut vous accompagner
Nous accompagnons la détection de compromissions et la protection face aux attaques par déni de service alimentées par des botnets.
Questions fréquentes
Comment savoir si ma machine fait partie d'un botnet ?
Un trafic réseau sortant anormal, une lenteur inexpliquée ou des connexions vers des serveurs inconnus sont des signaux à surveiller.
Les botnets ne servent-ils qu'aux attaques DDoS ?
Non, ils servent aussi à l'envoi de spam, au minage de cryptomonnaie ou à des campagnes de credential stuffing.
Pas encore prêt à échanger ? Découvrez notre diagnostic cybersécurité →
Vos machines pourraient-elles faire partie d'un botnet à votre insu ?
Un audit de votre trafic réseau permet de détecter une éventuelle compromission silencieuse.