Qu'est-ce qu'un botnet ? Comment peut-il affecter votre Mac et votre réseau ?

Les botnets permettent à des hackers de contrôler simultanément un grand nombre d'appareils infectés. Ces derniers peuvent être utilisés pour envoyer des spams, lancer des attaques DDoS, diffuser des logiciels malveillants, tester des mots de passe volés, relayer du trafic ou collecter des informations à partir de systèmes infectés. L'utilisateur peut ne rien constater, surtout si le logiciel malveillant s'exécute discrètement en arrière-plan et ne mobilise que peu de ressources système.

Un appareil peut être intégré à un botnet si un logiciel malveillant y est installé ou si des hackers parviennent à y accéder en exploitant des mots de passe vulnérables, des logiciels obsolètes, des téléchargements dangereux ou des paramètres non sécurisés. Sur un Mac, cela peut se produire par le biais d’apps ou d’extensions de navigateur malveillantes, de fichiers dangereux ou de logiciels obsolètes. Les routeurs et les appareils connectés sont souvent ciblés en raison de mots de passe par défaut connus ou de micrologiciels obsolètes.

Oui. Les ordinateurs Mac ne constituent pas les cibles les plus courantes des botnets, contrairement aux routeurs et aux appareils connectés mal sécurisés, mais ils peuvent tout de même être infectés par des logiciels malveillants. Des incidents passés impliquant des Mac, comme FlashBack, ont montré que ces ordinateurs peuvent être intégrés à des botnets de grande envergure lorsqu’un logiciel malveillant est installé ou qu’une faille est exploitée. Installer les mises à jour de macOS à jour et utiliser un antivirus fiable permet de réduire ce risque.

Un botnet est un réseau d'appareils infectés, tandis que le logiciel qui transforme un appareil en « bot » est généralement un logiciel malveillant. Ces termes sont souvent utilisés conjointement, car c'est le logiciel malveillant du botnet qui permet aux hackers de contrôler à distance les appareils infectés. Un botnet n'est pas un virus à part entière, mais son fonctionnement repose sur un logiciel malveillant ou sur un accès à des appareils compromis.

Parmi les signes pouvant indiquer une infection par un botnet, citons un ralentissement de votre Mac, une surchauffe inhabituelle, une consommation excessive de données, une autonomie réduite, une activité réseau inhabituelle, des programmes suspects au démarrage, des modifications apportées au navigateur ou encore des alertes émises par un logiciel de sécurité, votre routeur ou votre fournisseur d’accès à Internet. Ces signes n’indiquent pas nécessairement la présence d’un logiciel malveillant de type botnet, mais il convient de les surveiller s’ils apparaissent soudainement ou persistent après un redémarrage.

Si vous soupçonnez la présence d'un logiciel malveillant lié à un botnet, commencez par déconnecter l'appareil concerné d'Internet. Sur un Mac, lancez une analyse antivirus, supprimez les apps ou fichiers suspects, mettez à jour macOS et votre navigateur, puis modifiez vos mots de passe importants depuis un appareil sain. Pour les routeurs et les appareils connectés, mettez les micrologiciels à jour, modifiez les mots de passe par défaut et, si l'appareil continue de présenter un comportement anormal, envisagez une réinitialisation complète.