À retenir
- Le contrôle est totalement invisible pour l'utilisateur.
- La machine est utilisée pour mener des attaques coordonnées à grande échelle.
- Un ensemble de machines zombies forme ce qu'on appelle un botnet.
Une machine zombie est un ordinateur ou un objet connecté (caméra, imprimante, etc.) qui a été infecté par un logiciel malveillant permettant à un pirate d'en prendre le contrôle à distance. L'utilisateur légitime ne s'en rend généralement pas compte, car l'appareil continue de fonctionner normalement tout en exécutant secrètement les ordres du pirate, un peu comme un mort-vivant qui obéirait aveuglément à son maître.
Étymologie
Emprunté à l'imagerie fantastique, le terme zombie désigne ici une machine qui a perdu sa propre volonté. Le concept est apparu avec le développement des premiers réseaux de logiciels malveillants dans les années 1990, soulignant le caractère passif et asservi de l'ordinateur infecté.
Exemples d'usage
- Un ordinateur domestique utilisé pour envoyer des milliers de courriels indésirables (spams) sans que son propriétaire le sache.
- Une caméra de surveillance connectée qui participe à une attaque par déni de service (DDoS) pour saturer le site web d'une grande banque.
- Un serveur d'entreprise détourné pour miner de la cryptomonnaie de façon invisible.
Cas d'usage
Les machines zombies interviennent principalement dans la création de botnets (réseaux de robots). Un pirate regroupe des milliers de machines zombies pour lancer des cyberattaques massives, car la puissance cumulée de ces appareils est bien supérieure à celle d'un seul ordinateur.
Bonnes pratiques
Pour éviter qu'une machine ne devienne un zombie, il est essentiel de maintenir son système d'exploitation et ses logiciels à jour. L'installation d'un pare-feu et d'un antivirus est recommandée, tout comme la prudence face aux pièces jointes de courriels inconnus. Changer les mots de passe par défaut des objets connectés (IoT) est également une étape cruciale.
Synonymes
Antonymes
Conseil
Si vous soupçonnez que votre appareil est devenu un zombie, déconnectez-le immédiatement d'internet et lancez une analyse complète avec un logiciel de désinfection. Dans les cas les plus graves, une réinstallation complète du système peut être nécessaire pour supprimer le contrôle à distance.
Questions fréquentes
Comment savoir si mon ordinateur est un zombie ?
Certains signes peuvent alerter : une connexion internet soudainement lente, un ventilateur qui tourne à plein régime sans raison, ou des messages envoyés à vos contacts sans votre intervention.
Est-ce que les smartphones peuvent devenir des zombies ?
Oui, n'importe quel appareil connecté à internet, qu'il s'agisse d'un téléphone, d'une tablette ou d'un thermostat intelligent, peut être transformé en machine zombie s'il est vulnérable.