Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 21 Février 2010 Création : 21 Février 2010 Mis à jour : 12 Janvier 2015 Clics : 1829 # [ Kneber, un Botnet de 75000 machines démantelées](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-927 "Kneber, un Botnet de 75000 machines démantelées") 0.0 of 5 (0 Votes) Temps de lecture : **4 min** ##### Découverte de Kneber, un botnet de 75.000 machines infectées **Kneber est un réseau de 75000 ordinateurs zombies, c'est-à-dire de machines infectées par un programme malveillant, ici ZeuS, et contrôlées à distance par des pirates. Plus de 100 autres botnet ZeuS existeraient déjà.** La société de sécurité [NetWitness](http://www.netwitness.com/) déclare avoir pu accéder au serveur de contrôle d'un réseau d'ordinateurs zombies composé de 75 000 machines compromises réparties dans 2500 entreprises et agences gouvernementales. D'après NetWitness, ce botnet a été crée grâce à la compromission par le [cheval de Troie ZeuS](http://www.zdnet.fr/blogs/securite-cybercriminalite/mise-a-jour-attaque-ciblee-via-le-malware-zeus-39709361.htm) (dans sa version 1.2, apparue en novembre 2009). Ce réseau zombie baptisé Kneber a été identifié par l'éditeur NetWitness le 26 janvier 2010. **Un botnet classique de taille moyenne** En 90 jours d'exploitation, Kneber aurait infecté environ 75.000 ordinateurs dans le monde et rassemblé 75 Go de données . [Selon la comptabilisation](http://www.netwitness.com//resources/pressreleases/feb182010.aspx) effectuée par NetWitness, ces PC zombies appartiendraient aux réseaux de 2500 entreprises et administrations. L'objectif de Kneber est de dérober des données personnelles sur les machines compromises par le cheval de Troie ZeuS, notamment des identifiants et mots de passe. Ce programme malveillant est également capable d'explorer et exfiltrer les données stockées sur les disques durs. Ce botnet ne traduit pas de bouleversement dans le monde de la cybercriminalité. [Les botnet](http://www.zdnet.fr/blogs/infra-net/attaques-sur-les-sites-web-et-botnets-levons-un-coin-du-voile-39705094.htm?xtor=EPR-100) existent désormais depuis plusieurs années, dans des tailles variables. Avec 75.000 zombies, ce réseau est qualifié de taille moyenne, voire haute par un expert interrogé par [Computer World](http://www.computerworld.com/s/article/9159138/Kneber_just_another_botnet_?taxonomyId=17&pageNumber=1). Selon SecureWorks, il serait aisé de découvrir au moins une centaine d'autres réseaux de PC zombies basés sur le programme malveillant ZeuS. En août 2008, un [botnet de 100.000 ordinateurs](http://www.zdnet.fr/services/mobile/0,3800007296,39382745,00.htm) était démantelé aux Pays-Bas. Publié le 19 février 2010 Par [La rédaction ZDNet France](http://www.zdnet.fr/services/mobile/actualites/0,3800007343,39713196,00.htm) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-927&text=Kneber%2C%20un%20Botnet%20de%2075000%20machines%20d%C3%A9mantel%C3%A9es)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-927)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-927&text=Kneber%2C%20un%20Botnet%20de%2075000%20machines%20d%C3%A9mantel%C3%A9es)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-927&body=Kneber%2C%20un%20Botnet%20de%2075000%20machines%20d%C3%A9mantel%C3%A9es)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-927%20Kneber%2C%20un%20Botnet%20de%2075000%20machines%20d%C3%A9mantel%C3%A9es)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-927&text=Kneber%2C%20un%20Botnet%20de%2075000%20machines%20d%C3%A9mantel%C3%A9es)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-958 "SpyEye, le nouveau couteau suisse pirate") [ Next ](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-954 "Secuser bulletin 18.02.2010, Alerte Firefox, Thunderbird, Seamonkey") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form0d96e4ebed48e5c974156aac27e55dce&sid=6ac7cd47245ae&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments