|
||||||||
|
|
Virus - Propagation par e-mail et spam viralVirus - Propagation par e-mail et spam viral
Propagation par spam viral avec son propre outil : les vers
Ces virus comportent leur propre serveur de messagerie (serveur SMTP - (Simple Mail Transfer Protocol)) pour s'envoyer et s'attaquent à toutes les adresses trouvées sur la machine infectée (dont, mais pas seulement, tout le carnet d'adresses). Les méthodes sont les mêmes que celles du spam et peuvent aller jusqu'à l'usage de réseau de machines piratées (BotNets faits de Zombies) pour se propager de manière fulgurante en quelques minutes à plusieurs millions d'adresses e-mail. On parle de spam viral. Voir Virus : les Worms Propagation par spam viral assisté : les virus appuyés par un BotNet On observe une collusion entre spammeurs, éditeurs de virus et propriétaires de BotNets. Le résultat est exactement le même que ci-dessus (propagation par spam viral avec son propre outil : les vers) et l'architecture de la propagation est la même. Le virus, au lieu d'embarquer son propre serveur SMTP pour se propager par e-mail, utilise la technique de pénétration du propriétaire du BotNet (un RAT installé). La propagation est plus rapide (fulgurante). Propagation par spam viral sans outils d'auto-propagation : les virus La propagation se fait bien par spam mais ce n'est pas un vers car le virus ne dispose pas de son propre mécanisme d'auto-propagation. Il utilise une technique de spam "classique". Voir l'analyse d'un hoax propageant un virus par spam. |
|
|
||||
|
||||||||
|
||||||||
Rédigé en écoutant :
Music |
||||||||