Crowdstrike fait tomber un botnet en « live »

[Nico37]

Crowdstrike fait tomber un botnet en « live » Stéphane Larcher, 27/02

Durant l’une des sessions de la RSA Conference et avec l’autorisation du FBI, les participants ont pu découvrir comment il était possible de faire "tomber" un botnet puis de suivre l’évolution de la partie en direct.

De notre envoyé spécial à San Francisco. D’accord, cela reste très technique et fort peu visuel et il va se passer encore un peu de temps avant que l’on puisse retrouver ce genre d’émission durant une soirée télévisée de grande écoute. Mais pourtant, le résultat est assez spectaculaire. En ont témoigné les vivats de la salle devant les premiers écrans montrant que l’opération était en cours. Toutefois, avant d’appuyer sur le bouton de mise à feu, lequel consiste en une série d’instructions en ligne de commande, Tillmann Werner, chercheur au sein de Crowdstrike, a pris soin de décortiquer l’opération et montrer qu’à l’instar de toute guerre, il était indispensable de bien connaître son ennemi avant de l’attaquer

(...)