Un client d'Amazon EC2 abritait un botnet 

Le 10 décembre 2009 (13:34) - par La rédaction

Imprimer Envoyer par e-mail

Rubriques : Sécurité Tags : securite - hacking - amazon - hacker - ec2 - cloud - botnet

Cela devait arriver, un client des services en nuage d'Amazon EC2 a vu ses serveurs virtuels piratés pour héberger un centre de commande pour le botnet Zeus. Un fait d'arme qui révèle surtout la nécessite pour les clients de sécuriser leurs environnements (et leur identifiants d'accès), qu'ils soient sur le cloud ou pas, plutôt qu'une faiblesse intrinsèque de l'offre de Cloud d'Amazon. Le botnet, repéré par HCL Technologies a été depuis éliminé de l'infrastructure d'EC2

L'affaire fait toutefois grand bruit dans le landerneau, car elle est vu comme la preuve de l'intérêt grandissant des hackers pour les services en nuage, tant comme vecteur d'attaque que comme cible. Une inquiétude est l'éventuelle utilisation de cartes bancaires volées par des hackers pour constituer un pool de ressources sur des services de type EC2,  ce qui permettrait à des hackers de se bâtir à moindre coût une infratsructure serveur dans le nuage. Une autre est l'usage de service en nuage comme vecteur d'attaque. Arbor Networks avait ainsi détecté en août un botnet utilisant Twitter pour relayer des commandes aux ordinateurs infectés membres du botnet. On n'arrête pas le progrès...

livres blancs avec LesSourcesIT.fr

Démystifier les mythes sur le 10Gigabit Ethernet

Alors que le 10Gigabit Ethernet (GbE) est largement disponible depuis plusieurs, la technologie et encore nouvelle pour …


Protéger votre investissement et améliorer l’élasticité du réseau

Comment prendre en charge les évolutions imprévisibles du trafic applicatif tout en maintenant strictement les niveaux…

vues 543 lectures commentaire 0 commentaire(s) recommandation notez cet article
0
Les commentaires

Réagissez à cet article

Votre Pseudo

Commentaire

Toute l'actualité
Aujourd'hui rss Sur le même
sujet Du même
auteur
publicité
Les plus populaires
Les plus lus Les mieux
notés Les plus
commentés
publicité
Les dossiers du MagIT
Tous les dossiers du MagIT...

Security Connected : Optimisez votre entreprise - Les dix grands thèmes de la sécurité que doit maîtriser tout dirigeant d'entreprise


Les entreprises sont en perpétuelle évolution. Selon une étude récente de Gartner, le rôle des directeurs informatiques évolue lui aussi : jusque-là gestionnaires des ressou…

Guide en 10 étapes pour l’achat d’une solution CRM adaptée


Le processus d'acquisition d'une solution CRM est différent de la procédure classique suivie pour les achats informatiques. Dans la mesure où la gestion de la relation client to…
livres blancs avec LesSourcesIT.fr
Recevez les newsletters du MagIT
L'essentiel IT : L'actu IT au quotidien
événements

Etat du monde IT 2011

1 2 3 4 5   
Sans frontière

Presse IT

Evénements

blogs

Presse

Click Here