Des chercheurs de l'université du Maryland se sont amusés à observer les activités des hackeurs lorsqu'ils essayaient de prendre le contrôle d'un ordinateur et de l'exploiter. Ils ont monté quatre ordinateurs sous Linux, avec une connexion à Internet et une faible sécurité. Ces ordinateurs ont été attaqués 2244 fois par jour en moyenne ... soit une attaque toutes les 39 secondes en moyenne !

Voilà un chiffre qui fait froid dans le dos. Un ordinateur classique connecté à Internet est constamment soumis à des attaques, plus de deux milles fois par jour! Ca et le fait que 80% des animaux sur terre soient des insectes, on n'est pas sûr de bien dormir cette nuit.

Mais bon bref. La plupart des attaques emploient des scripts automatisés qui contactent des milliers d'ordinateurs en même temps pour en déceler les vulnérabilités.

L'étude précise les noms d'utilisateurs les plus essayés par les pirates: root, admin, test, guest, info, adm, mysql, user et administrator... Des usernames à éviter, donc! Ils sont listés dans les dictionnaires des scripts, accompagnés d'une multitude de mots de passe classiques: 123456, password, 1234, 12345, passwd, 123, test, 1 (!!) et plus simplement la répétition du nom d'utilisateur, parfois suivi de 123. Les scripts font des centaines de tentatives, et parfois ça passe!

Une fois que les hackers ont accès à une machine, ils en vérifient la configuration logicielle, changent le mot de passe, revérifient la configuration, uploadent et installent un programme, souvent une porte dérobée ou un cheval de Troie qui efface leurs traces et leur permet de créer des botnets et viva le spam !