On pense que l’annonce publique de Facebook concernant les noms de cinq hackers soupçonnés d’être responsables de la propagation du célèbre ver Koobface a eu un impact efficace.
Cela est confirmé par des rapports récents indiquant que son principal serveur de commande ("Command & Control") a cessé ses opérations. Les chercheurs allemands Jan Droemer et Dirk Kollberg, qui ont mené une analyse approfondie de la manière dont ils ont suivi les suspects, affirment que les serveurs exécutant Koobface ont cessé de fonctionner immédiatement après qu’ils aient divulgué leurs informations sur le blog de Sophos. Koobface a cessé de se propager sur Facebook il y a neuf mois, mais a continué à se propager de diverses manières sur d’autres réseaux sociaux. Les suspects ont laissé derrière eux une vaste gamme de traces numériques menant à leurs noms, qui sont mentionnés dans les rapports, y compris des pages Facebook. Ils ont également verrouillé sans succès l’accès aux données sur le serveur C&C, ce qui a certainement facilité la découverte de leurs pseudonymes en ligne. Ces individus identifiés ont supprimé leurs profils sociaux rencontrés par les chercheurs. Facebook a déclaré sur son blog qu’il ne déclarera pas victoire sur Koobface tant que ses auteurs ne seront pas traduits en justice. Kaspersky a estimé que Koobface avait réussi à infecter entre 400 000 et 800 000 ordinateurs en 2010. (www.cert.hr)
