Lumières sur la sécurité

mercredi 3 août 2016

Cette publication a été suggérée par M. Alexander Sh. de Biélorussie.

Une attaque DDoS (distributed denial of service) implique un envoi massif, ciblé ou accidentel, de requêtes à une machine ou un réseau pour rendre son accès momentanément difficile ou impossible. Le serveur attaqué n’a tout simplement pas le temps de traiter toutes les requêtes, il est débordé et devient temporairement indisponible.

Dans l’Internet d’aujourd’hui, l’attaque DDoS est un outil puissant. Peut-être même une arme. Il est communément admis que ces attaques sont le plus souvent utilisées dans les guerres politiques ou commerciales, par vengeance ou tout simplement pour nuire. Mais certaines personnes utilisent les attaques DDoS pour intimider, faire du chantage et extorquer de l’argent.

Des groupes entiers de criminels se spécialisent dans les attaques DDoS. Certains d’entre eux y ont gagné de la célébrité ainsi que des peines de prison – les leaders supposés du groupe Armada Collective arrêtés dans le cadre de l’affaire DD4BC (DDoS for Bitcoin) pourraient bientôt y goûter.

Le groupe a connu la gloire en intimidant plusieurs organisations et propriétaires de sites en perpétrant des attaques DDoS et en demandant une rançon. Parfois, les fraudeurs ont mis à exécution leurs menaces.

Mais il existe aussi des criminels qui ne sont pas effrayés par le destin des attaquants d’Armada Collective.

Les entreprises visées ont versé environ 100 000 $ dans le portefeuille des pirates.

Il s’est avéré qu’au lieu d’avertir les autorités, les victimes ont utilisé Google pour savoir si l’Armada Collective mettrait ses menaces à exécution. La peur les a empêchés d’analyser calmement la situation et de prendre les bonnes décisions.