CCC: un observatoire de sécurité informatique

Fervent acteur de la sécurité dans son pays, le Chaos Computer Club(CCC) du Maroc profite des feux de l'actualité pointée sur l'affaireZotob pour donner de la voix. Dans un récent communiqué, AbderrahmanE.G dénonce les agissements de pirates Marocains et en profite pourassoire la volonté de sensibilisation de son organisation.


Le bureau du CCC Maroc, par son président Abderrahman E.G, dénonce àcette occasion ce genre d'agissements et confirme que malgré lesdémarches de sensibilisation en matière de sécurité dont le CCC faitpreuve, le pire est arrivé - un jeune Marocain est emprisonné pour cesagissements illégaux.

La Direction Générale de la Sûreté Nationale (DGSN) a donc signé sapremière arrestation médiatisée dans le cyberespace, et le CCC enprofite pour décortiquer le mode opératoire supposé.

L’auteur présumé aurait créé le virus Zotob - qui s’attaque auxplateformes Windows - par le biais d’une faille de sécurité découverterécemment et jugée critique. Le cracker national, Diabl0, auraitensuite modifié les codes de l'exploit associé pour les doter d’unmécanisme permettant sa réplication et sa propagation. Le ver auraitensuite été introduit dans la sphère Internet par un autre cracker turc(coder). Une fois la première machine infectée, elle est connectée àson insu à un serveur IRC. Les machines piratées font office de «Zombie », elles seront alors commandées pour attaquer d’autres cibles.C’est le principe du DDoS : un déni de service distribué.

Le Chaos Computer Club Maroc, qui avait déjà pressenti une arrestationde ce genre dans le milieu marocain, rappelle que ses compatriotes ontfait couler beaucoup d’encre ces derniers temps. (Attaques massives dessites étrangers, revendications politiques, insultes à l’encontred’Israël, Etats-Unis ...)

Aussi, Abderrahman E.G, président du CCC Maroc, attire l’attention surle fait que ce malheureux événement permet juste d’asseoir leur volontéde créer un observatoire de sécurité informatique permettant d’une partde communiquer les niveaux de sécurité à tous les organismes marocains,et d’autre part de recruter tous ceux qui veulent canaliser leurénergie dans le bon sens.

Cette entité organisationnelle marocaine est un projet en phase deproduction par les membres du CCC Maroc. Une de ses missions sera desensibiliser les Marocains aux risques et menaces des attaques Internetainsi que les conséquences encourues par les pirates eux-mêmes.