Un robot spammeur associé à un catalogue de 711 millions d'adresses e-mail volées, librement accessibles sur pages d'un serveur web : c'est ce qu'a découvert un chercheur néerlandais en sécurité, qui tient un blog sous le pseudonyme de Benkow. Le spam (ou pourriel) est l'un des fléaux bien connu des internautes, qui se manifeste par des montagnes de courriels (souvent publicitaires) non sollicités. Plus sournois encore, son petit frère, le phishing (ou hameçonnage), recourt à des liens ou scripts malveillants dans le contenu des messages afin de vous dérober des données personnelles (bancaires, ou mots de passe ...). C'est le principe utilisé par ce spambot, intitulé Onliner Spambot, qui envoie un logiciel malveillant (intitulé Ursnif) aux internautes... en se faisant passer pour les personnes dont l'adresse e-mail a été dérobée. Le point sur son fonctionnement, et comment savoir si vous êtes concernés.