Botnet Mariposa

Mariposa, qui signifie papillon en espagnol, est un des plus imposants botnets mis au jour en début d'année 2010. Selon les enquêteurs, 13 millions de machines zombies seraient infectées et donc contrôlées à des fins malveillantes^[1].

Ce botnet se serait mis en place grâce à l'utilisation de Conficker et se serait principalement répandu via MSN, ainsi que via les réseaux P2P. La localisation des machines infectées serait quasiment mondiale, puisque 190 pays seraient touchés. Ce réseau a été identifié en mai 2009 par la société canadienne Defense Intelligence, et un groupe de travail nommé Mariposa Working Group s'est constitué fin décembre 2009 pour tenter de le démanteler^[2]. En juillet 2010, le FBI annonce avoir arrêté, en collaboration avec les autorités slovènes et espagnoles, un Slovène de 23 ans nommé Iserdo et suspecté d'être le créateur du botnet^[3].

Notes et références

1. « Coup de filet en Espagne pour démanteler Mariposa, un botnet géant », LeMagIT, 3 mars 2010
2. « Panda Security and Defence Intelligence Coordinate Massive Botnet Shutdown with International Law Enforcement », 3 mars 2010, communiqué de presse Panda Security
3. (en) « FBI, Slovenian and Spanish Police Arrest Mariposa Botnet Creator, Operators », Federal Bureau of Investigation, 28 juillet 2010

• Portail de la sécurité informatique