Zbot/Zeus : fermeture de C&C

[Curson]

Suite à la fermeture de Troyak-as (Starchenko Roman Fedorovich), un upstream ISP impliqué dans la distribution de nombreuses familles de malwares, six ISP hébergeant plusieurs C&C Serveur Zeus ont perdu leur connexion à Internet.

Entre le 09 et le 10 mars, le nombre de C&C Server a passé de 249 à 181.

Lire l'article : Massive Drop in Number of Active Zeus C&C Servers

[Malekal_morte]

Encore une bonne nouvelle.

C'est le 3e C&C qui se fait attaquer en 1 mois, c'est cool, ça bougeotte.

[Curson]

Troyak-as est à nouveau en ligne après son affiliation avec RTCOMM-AS, un nouvel upstream ISP.

TROYAK-AS Starchenko Roman Fedorovich

Adjacency: 5 Upstream: 1 Downstream: 4
Upstream Adjacent AS list
RTCOMM-AS RTComm.RU Autonomous System

Au 11 mars, 30 C&C se sont reconnectés.

Lire l'article : One-third of orphaned Zeus botnets find way home

[Malekal_morte]

cat & mouse

[Malekal_morte]

Du coup, une recrudescence des news à propros de Zbot/Zeus, deux interressantes :
MSRT de MS : http://blogs.technet.com/mmpc/archive/2 ... -zbot.aspx
et sur le fonctionnement du malware : http://www.secureworks.com/research/thr ... hreat=zeus

[Arthis Le Troubadour]

Bonjour tout le monde!

Plutôt que de risquer de polluer, en créant un autre sujet sur Zeus, je poste ma question sur ce fil.
Merci Malekal pour l'article expliquant son fonctionnement: très intéressant!

Après lecture d'un autre article, où il est recommandé d'utiliser un live CD Ubuntu pour se connecter à sa banque en ligne, j'aurais aimé savoir si cette solution vous paraît vraiment être porteuse d'un plus sécurité ?

Merci d'avance pour vos réponses, et désolé s'il y a doublon...

[Malekal_morte]

Oui c'est plus sécurise mais c'est pas pratique \o.
Voir aussi là pour faire tourner une VM mais bon faut pas qu'il y est de malware qui écoute le réseau sur la machine hôte : http://forum.malekal.com/surfer-maniere ... t5997.html

[Arthis Le Troubadour]

Merci Malekal
Tu as raison, ce n'est pas très pratique, mais ça compense ma parano à propos de la banque en ligne
[Mode HS on]ça m'a donné l'occasion de tester Ubuntu en live CD cet aprèm: et bien je suis conquis!
Contrairement à ce que m'avaient dit des amis, c'est très intuitif, et j'ai même l'impression que mon portable répond plus vite que sous 7...
Vraiment très agréablement surpris![/Mode HS off]

[Malekal_morte]

Linux est plus rapide que Seven.