Quelles sont les techniques des spammeurs pour récupérer les adresses emails des internautes ?
Les pirates informatiques utilisent des aspirateurs d'emails pour utiliser frauduleusement les ordinateurs d'utilisateurs
lambda.
Les aspirateurs d'emails sont des logiciels qui parcourent Internet en scannant des sites
pour rechercher des indices notifiant la présence d'adresses emails comme le arobase (@) et le
mailto sur des pages Web. Le pirate récupère ainsi toutes les adresses contenues dans le code Web de la page
puis continue sa recherche en se propageant de site en site au fur et à mesure des liens qu'ils contiennent. Ces
logiciels permettent d'emmagasiner ainsi des milliers d'adresses emails en très peu de temps et donc des informations
personnelles. D'autres logiciels recomposent les adresses emails en testant toutes les possibilités pour un nom
de domaine donné. Ils envoient ensuite des messages de test à toutes ces adresses pour vérifier leur
validité. Si un message de retour leur parvient du type "cette adresse n'existe pas", ils ignorent alors
cette adresse, et envoient le spam aux adresses valides.
Quelles sont les techniques des spammeurs pour infecter à distance les ordinateurs des internautes ?
Les spammeurs utilisent par exemple les virus ou cheval de Troie pour infecter les ordinateurs, et ce de plusieurs façons
par :
- Les pièces jointes aux emails qu’ils envoient
- Les ports d'un ordinateur mal protégé
- Les failles du système d'exploitation de l'ordinateur
Quand un virus infecte un ordinateur, il avertit le spammeur et reste en sommeil jusqu'à son activation par ce
dernier.
Quelles sont les techniques des spammeurs pour envoyer le Spam depuis l'ordinateur de l'internaute ?
Quand un nombre suffisant de virus est en place sur plusieurs ordinateurs, le spammeur commence son attaque en lançant
une commande permettant d'activer les virus sur les ordinateurs devenus alors zombies.
Il donne ensuite les instructions sur le contenu des emails qui vont être envoyés avec une liste d'adresses
différentes (qu'il aura récupérée au préalable) pour chaque PC Zombie.
Chaque PC zombie commence alors le transfert des emails en masse comme un simple serveur d'e-mails
(SMTP).
Un grand nombre de PC zombies sont utilisés pour coordonner une seule et même attaque de spam (telle une campagne
publicitaire massive). Dans la plupart des cas, les utilisateurs ne sont pas conscients de la présence du virus sur
leur ordinateur du début jusqu'à la fin du processus d'attaque.
A la fin de l'envoi du spam, les virus se remettent en veille en attendant une nouvelle commande du spammeur.