Baptisées " DNS pharming " , ces attaques cherchent à forcer des serveurs DNS légitimes afin de diriger leurs internautes vers des sites choisis par les pirates , quelles que soient les adresses qu'ils demandent . Face à une telle attaque , l'internaute est impuissant : s'il dépend d'un serveur DNS qui s'est laissé piéger ( celui de son entreprise par exemple ) , il aura beau disposer d'un Windows ultra-sécurisé , chaque fois qu'il entrera une adresse que les pirates ont choisi de détourner ( et dans la dernière attaque en date , toutes les adresses en . com l'étaient ! ) , il atterrira sur un site appartenant au pirate au lieu de l'original . Le principe n'est pas tout jeune ( c'est le bon vieux DNS poisonning à la sauce phishing ) , mais il n'avait encore jamais été exploité à une telle échelle . Les trois attaques qui se sont succédées depuis la fin février visaient entre 500 et 1000 sociétés qui disposent de leurs propres serveurs DNS . Elles concernaient donc essentiellement leurs propres employés . Mais cela représente malgré tout plusieurs milliers d'internautes abusés . Concrètement , la première attaque redirigeait les victimes vers un site web qui tentait d'installer un spyware sur leur machine , via une faille d'Internet Explorer . La seconde les amenait vers un site publicitaire ( sans spyware celui-ci ! ) d'achat de médicaments en ligne . La troisième , enfin , reprenait le principe de la première . Lors de chaque attaque , les internautes entraient donc l'adresse d'un site web quelconque en toute confiance et atterrissaient . ailleurs ! Toutes ces sociétés ont pu être compromises grâce à une faiblesse de l'installation par défaut du serveur DNS de Windows NT4 et 2000 .