Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Octobre 2016 - n°417 - 331

doctrine

Cybercriminalité

Réseaux et «bots» sociaux :
du meilleur attendu au pire à
craindre
Après les réseaux sociaux, sont apparus les «bots»
sociaux dont certains sont créés dans des intentions
malveillantes, pour désinformer et manipuler.
Quid des «botnets» malveillants et des «botnets
sociaux», de leurs potentialités et des moyens de
les détecter pour s'en prémunir.

es robots logiciels ou «bots»,
sont des programmes qui,
mis en réseaux, forment
des «botnets». Ces derniers
constituent une structure de puissance massivement utilisable pour
l'exécution de tâches dédiées, du fait
de plateformes informatiques réparties, connectées à l'Internet. A cet
égard, ils relèvent parfois d'intentions utilitaires, pour permettre à la
communauté scientifique de résoudre
des problèmes complexes de grande
envergure, tels que la solidité d'un
algorithme de cryptage(1), la connaissance du génome humain en génétique moléculaire, l'apport de signaux
faibles pour anticiper une situation ou
réagir pour éviter une catastrophe,
etc. Leur utilisation serait également
envisageable dans la lutte contre les
cyberattaques. De façon limite, ils sont
employés à des fins de marketing par
l'envoi en masse de messages publicitaires, ou non autorisés(2) quand ils
ne sont pas clairement consentis. La
cybercriminalité n'a pas manqué de
s'emparer de tels fondements pour les
étendre à des réseaux de machines
compromises dans des intentions
malveillantes, pour mener des cyberattaques à des fins pénalement qualifiées(3), avec pour visées de les rendre
plus efficaces et plus massiques, et
d'en masquer l'origine.
Les réseaux sociaux comme Facebook
et Twitter, étant devenus des plateformes puissantes de diffusion qui
attirent des milliards d'utilisateurs(4), les
cybercriminels y voient une incitation

dirigée vers d'autres intérêts, en créant
de faux comptes et en compromettant
des comptes légitimes. Ces comptes sont
alors employés ou détournés au nom et
au détriment de leur propriétaire légitime. A cet égard, l'étude menée par E.
Zangerle et G. Specht (2014) confirme
que la moitié des utilisateurs déclarent
avoir eu leur compte compromis, et avoir
dû s'excuser pour l'envoi de «tweets» en
leur nom. Malgré cela, seulement un
quart d'entre eux disent avoir réagi en
ouvrant un autre compte.
Ainsi, après les réseaux sociaux
apparaissent les «bots» sociaux.
D'abord utiles et bénins, certains sont
maintenant créés dans des intentions malveillantes, pour désinformer et manipuler de façon massique.
L'intention de l'auteur est de présenter
les fondements des «botnets» malveillants, avant d'aborder les particularités des «bots» sociaux et des «botnets

sociaux» qu'ils constituent, ainsi que
leurs potentialités et les moyens de les
détecter pour s'en prémunir.

PRINCIPES ET CYCLE
DE COMPROMISSION
PAR «BOT»
Un réseau de robots («bots») malveillants
est un «botnet» composé de machines
compromises (dites «zombies»), en
nombre pour assurer un camouflage actif et diriger des actions
sur
des
cibles
déterminées(5).
Les «bots» s'exécutent ainsi sur des
milliers de machines, voire beaucoup plus. Ils se connectent automatiquement sur un serveur de contrôle
et commande (C2) après infection,
et l'ensemble est piloté à distance(6).
Les «botnets» disposent de très fortes
capacités(7) pour permettre des cyberattaques ciblées, par déni de service
SPAM

Directives
Cible

Contrôleur
de "botnet"
("Bot herder")

010010110
101100011
010110010
010110101
100011010

Serveur "CC"
("Command
& Control")

Quelque part
dans le monde...

EXPERTISES OCTOBRE 2016

DDoS
Ensemble
des machines
compromises
connectées
à l'internet
(et constituant
le "botnet")

Nature de
l'attaque

Cible
(Serveur
victime de
l'attaque)

331

Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Octobre 2016 - n°417