Apprendre à détecter et réduire les botnets

Nous pouvons désormais affirmer que notre côtoyons des robots au quotidien. Nous sommes certes loin du contexte des « Jetson » où des machines aux allures humanoïdes se promènent et effectuent des tâches domestiques et autres. Nous avons affaire à des algorithmes et des programmes en mesure d’autant bien cibler les publicités que de répondre à nos interrogations, modifier ou composer du texte ou des images ou nous suggérer des choix culturels «qui vont nous plaire»..

Aujourd’hui, la masse de robots existants a mené à des réseaux de bots en ligne. Une réalité de prime abord inoffensive mais qui est malheureusement utilisée souvent à des fins malveillantes.

Botnets : des outils souvent mal utilisés

Comme l’explique le nom, les botnets sont des réseaux qui agissent au sein de différentes machines informatiques. Si vous tapez le nom « botnet » sur un moteur de recherche, vous risquez de tomber sur des centaines d’articles mettant en garde contre ces derniers. Cela ne signifie pas que tous sont mauvais. Or, l’histoire récente tend à démontrer que la plupart des botnets ont été utilisés par des personnes ayant de détestables intentions. Bien des pirates ou des criminels se servent de ces réseaux pour infecter des ordinateurs et réaliser des campagnes de courriels frauduleux, des attaques pour paralyser des serveurs ou attaquer l’Internet des objets. Se protéger de ces réseaux implique en général l’usage d’un bon antivirus et autres protections contre les maliciels.

En parallèle, nous voyons une série de robots apparaître en ligne et effectuer différentes actions. Là encore, toutefois, c’est souvent pour accomplir des actions néfastes. Que ce soit des robots capables d’acheter en quelques secondes des billets de spectacle pour les revendre à haut prix ou qui partagent des opinions controversées et de la désinformation. Ces méchants robots (« bad bots ») représentaient 32 % du trafic Internet mondial en 2023. Les «good bots» comptaient pour 17,6%, pour un total de 49,6%... Une réalité qui a de quoi alimenter la théorie du complot « de l’Internet mort », c’est-à-dire l’idée que le réseau ne comporte presque aucun réel humain et que des robots qui se répondent. Toutefois, il reste que 50 % du trafic demeure totalement humain, alors nous sommes loin de cette idée.

Difficile d’ignorer cette réalité que les bots sont entrés dans les débats politiques et publics et ont même une influence sur des élections et des enjeux sociaux. Certains vont jusqu’à affirmer que la réélection de Donald Trump a été grandement aidée par ces derniers sur X (autrefois Twitter), entre autres. Chaque période électorale, en France et ailleurs, voit son lot de robots intervenir en ligne pour aller mener à de la rage, de la division et des mensonges. La réalité étant que les géants de l’informatique n’ont cure de cette réalité et ne font que peu pour endiguer le phénomène. Ils sont plus préoccupés par leurs intelligences artificielles respectives qui, ironiquement, pourraient contribuer à accentuer le phénomène.

Apprendre à se prémunir contre les bots

En effet, même s’ils sont encore rares, car coûteux pour des pirates ou des gouvernements, certains bots en ligne puisent littéralement dans les robots conversationnels tel Chat GPT. Cela a été montré pendant les législatives françaises de 2024 quand un internaute a réussi à faire dire à un bot sur X, qui commentait la terrible « subjectivité des journalistes », la recette d’une tarte aux fraises. Aussitôt, le compte a répondu. L’internaute aura en outre accompli l'exploit qu'il parle comme s’il était Karl Marx.

Nous venions, pour certains, de trouver la faille pour détecter les robots sur les réseaux. Sauf que les spécialistes ont tempéré cette conclusion. Certes, certains bots fonctionnent ainsi et cela a été démontré aussi du côté de l’Internet anglophone. Néanmoins, la très grande majorité des bots ne tomberont pas dans ce panneau parce qu’ils ne sont pas programmés de la sorte. Alors, comment faire pour les détecter ?

Détection 101

Dans un monde où cette réalité risque d’être pérenne, comment se prémunir comme internaute ? Il faut apprendre à déceler les signes. Les bots sont paramétrés dans des buts très précis. Par conséquent, il est important de s'intéresser aux profils de ces bots.

• En général, ces derniers utilisent des photos volées de profil ou douteuses.
• Leurs profils sont souvent très vides.
• Ils ont des comportements suspects ou bizarres. Par exemple, ils pourraient avoir tendance à répondre certaines réponses stéréotypées à certains mots.
• Il va arriver qu’ils restent silencieux très longtemps et soudainement très actifs sur des sujets. Les humains vont le faire bien plus organiquement et avoir des rythmes plutôt clairs.

Néanmoins, ce ne sont pas des garanties à 100 % de détection ; certains utilisateurs réels peuvent avoir des schémas similaires à des bots.

Au niveau informatique, le rôle des CAPTCHAS est important pour bloquer les bots qui n’arrivent pas à répondre aux demandes de ces protections. Par contre, cela a aussi l’effet d’arrêter bien des humains ennuyés par ces codes. L’idée serait en plus de ne pas réagir aux propos en ligne manifestement réalisés pour provoquer de la rage et les ignorer.

Peut-être vaut-il mieux, enfants comme adultes, de prioriser des échanges d’idées en personne plutôt qu’en ligne où chacun reste campé sur sa position.

Image réalisée par IA (Copilot)

Références :

"Botnet : quels sont les risques et comment se protéger?" Sensibilisation Cybersécurité. Dernière mise à jour : 19 décembre 2024. https://sensibilisation-cybersecurite.com/botnet-quels-sont-les-risques-et-comment-se-proteger/.

Dicko, Abdoul S. "Faux profils et bots malveillants : quatre points clés pour détecter sur les réseaux sociaux." Benbere. Dernière mise à jour : 27 août 2024. https://benbere.org/au-grin/faux-profils-bots-malveillants-quatre-points-cles-detecter-reseaux-sociaux/.

Fléchaux, Reynald. "Les bots malveillants représentent un tiers du trafic Internet." CIO-online. Dernière mise à jour : 23 avril 2024. https://www.cio-online.com/actualites/lire-les-bots-malveillants-representent-un-tiers-du-trafic-internet-15606.html.

Garruba, Giulian. "Botnets: tools and techniques for detection, prevention, and removal." Mimecast. Dernière mise à jour : 27 novembre 2024. https://www.mimecast.com/blog/botnet-detection-and-removal/.

"Intelligence artificielle, "badbots", fermes à robots... Au cœur de la guerre en ligne contre les campagnes de désinformation et de manipulation de l'opinion." France Info. Dernière mise à jour : 25 novembre 2024. https://www.radiofrance.fr/franceinfo/podcasts/le-choix-de-franceinfo/intelligence-artificielle-badbots-fermes-a-robots-au-coeur-de-la-guerre-en-ligne-contre-les-campagnes-de-desinformation-et-de-manipulation-de-l-opinion-9633578.

Murphy, Sarah. "Outsmarting the bots: 5 strategies to create AI-resistant assignments." Teaching Channel. Dernière mise à jour : 27 septembre 2024. https://www.teachingchannel.com/k12-hub/blog/outsmarting-the-bots-5-strategies-to-create-ai-resistant-assignments/.

Nait-Zlay, Oussama. "Détecter un bot sur les médias sociaux : 3 signes à surveiller." ManageEngine Blog. Dernière mise à jour : 3 décembre 2024. https://blogs.manageengine.com/fr/2024/07/29/detecter-un-bot-sur-les-medias-sociaux-3-signes-a-surveiller.html.

"Qu'est-ce qu'anti-botnet ?" Friendly Captcha. Dernière mise à jour : 17 mai 2024. https://friendlycaptcha.com/fr/wiki/what-is-anti-botnet/.

"Qu'est-ce qu'un botnet?" Malwarebytes. Dernière mise à jour : 3 novembre 2023. https://www.malwarebytes.com/fr/botnet.

"Qu’est-ce qu’un bot ? Comment fonctionnent les bots ?" Fortinet. Consulté le 15 février 2025. https://www.fortinet.com/fr/resources/cyberglossary/bot.

"Qu’est-ce qu’un botnet ? Comment s’en protéger ?" Clubic.com. Dernière mise à jour : 29 mars 2024. https://www.clubic.com/internet/actualite-8590-qu-est-ce-qu-un-botnet-comment-s-en-proteger-.html.

Rahmil, David-Julien. "Élection législative : la recette de la tarte à la fraise, nouvelle méthode pour détecter les bots russes ?" L'ADN. Dernière mise à jour : 25 juin 2024. https://www.ladn.eu/media-mutants/tarte-fraises-demasquer-bots-x/.

Tournillon, Garance. "Facebook, TikTok, Youtube et consorts ploient sous le bruit des bots." Le Canard Enchaîné. Dernière mise à jour : 9 novembre 2024. https://www.lecanardenchaine.fr/technologie-sciences/49326-les-reseaux-sociaux-incapables-de-lutter-contre-les-robots.