La société Panda Software, spécialisée dans la sécurité logicielle, vient de découvrir un réseau de 34 000 PC contaminés par un bot, un robot logiciel destiné à contrôler le PC de ses victimes à distance.

Ce bot, baptisé Clickbot.A, est censé organiser un réseau de clients contaminés afin de frauder les règles du système de paiement par clic, qui règnent sur Internet. Ce robot ordonne aux PC des clics automatiques, chargés de rétribuer le petit malin qui contrôle l'armée de zombies ainsi constituée.

Selon Panda Software, le bot est contrôlé à distance par plusieurs serveurs Web, permettant au fraudeur de choisir les publicités à cliquer, ainsi que le nombre maximal de clics provenant de la même adresse IP. Tout pour frauder sans trop se faire remarquer.

D'après les explications de Panda, Clickbot.A s'incruste dans un PC à l'aide d'un exécutable qui lance plusieurs librairies dynamiques sur un système, qui s'effacent par la suite, sur commande. Un composant d'Internet Explorer signale à l'attaquant que le PC est infecté, et lui permet de prendre le contrôle de son nouveau zombie.

Le fraudeur n'aura donc plus qu'à ordonner aux PC infectés de cliquer sur une liste d'adresses à récupérer sur le Net, et l'argent tombe. Argent facile !