Voici la suite de l’histoire telle qu’elle vous avait été relatée par Bruno. L’affaire concernait trois suspects dans une manœuvre qui avait abouti à la création d’un parc de 100 000 machines zombies. Le suspect principal était âgé de 19 ans, tandis que deux complices supposés, âgés de 22 et 27 ans, avaient été également appréhendés.

Nous en savons désormais un peu plus sur cette affaire. De par l’absence de preuves suffisantes, le suspect de 27 ans a été relâché. Les autres de 19 et 22 ans sont toujours retenus et alors que l’enquête avance, d’autres personnes pourraient être arrêtées si l’on en croit les autorités allemandes. Aucun nom n’a été révélé, mais la véritable nouveauté est que le fameux parc de machines zombies pourrait être, en définitive, bien plus vaste que prévu.

D’après certains compléments d’enquête rapportés par Associated Press, le nombre de machines infectées serait quinze fois supérieur aux premières estimations, soit un million et demi de machines zombies. Les ordinateurs ont été saisis, un compte en banque fermé, une voiture de sport saisie et ainsi qu'une somme en liquide non dévoilée. Les auteurs auraient également menacé une société américaine d’attaques par déni de service (DoS).

Pour parvenir à leurs fins, les pirates ont utilisé une variante du ver W32.Toxbot. Ce ver est déjà connu des antivirus, mais a été constamment modifié par les petits malins pour en changer la signature et échapper ainsi aux détections. Les premiers mouvements suspects ont été observés par le FAI allemand XS4ALL. Après une enquête interne pour remonter le long de ce trafic suspicieux, le FAI s’est tourné vers les autorités.

Fait intéressant, les autorités en question se sont associées à des experts en cybercrime qui ont installé à l’insu des suspects de petits logiciels espions pour capter les commandes entrées par les dits personnages. Et surprise, les suspects manipulaient déjà un nombre immense de machines. But de ces manœuvres : voler des mots de passe, des données bancaires ou encore des comptes eBay et PayPal.