Un réseau de bots mondial responsable d’une attaque DDoS qui a battu le record avec 31,4 Tbps a été démantelé grâce à une opération internationale.
Les forces de l’ordre des États-Unis, d’Allemagne et du Canada ont agi contre l’infrastructure de commandement et de contrôle (C2), les serveurs virtuels et les domaines Internet utilisés pour infecter des dispositifs de l’Internet des objets (IoT).
Le Département de la Justice des États-Unis a affirmé que l’infrastructure était utilisée par Aisuru, KimWolf, JackSkid et Mossad, et qu’elle contenait plus de trois millions de dispositifs infectés à travers le monde.
Maintenant, le monde a moins de bots et, par conséquent, il est plus sûr
Le Département de la Justice a expliqué que l’opération a été menée simultanément, avec des partenaires au Canada et en Allemagne qui se sont concentrés sur les personnes responsables de faire fonctionner les réseaux de bots.
«Certains de ces attaques ont atteint environ 30 térabits par seconde, ce qui a constitué un record historique», a ajouté le Département de la Justice.
Le réseau de bots Aisuru a été utilisé dans de nombreuses attaques DDoS qui ont battu des records, y compris une attaque de 15,72 Tbps contre Microsoft Azure. Le réseau de bots KimWolf exploitait plus de 1,8 million de dispositifs Android, tandis que le Département de la Justice a affirmé que le groupe JackSkid, moins connu, a « lancé plus de 90 000 commandes d’attaque DDoS ». Le réseau de bots Mossad a lancé plus de 1 000 commandes d’attaque.
Les réseaux de bots DDoS sont généralement constitués de dispositifs « intelligents » (le typique IoT) connectés à Internet, comme des enregistreurs vidéo numériques, des caméras web ou des routeurs Wi-Fi, mais presque n’importe quel appareil connecté à Internet peut être utilisé comme partie d’un réseau de bots.
Les entreprises responsables de la création de ces dispositifs connectés à Internet ne lancent souvent pas de mises à jour logicielles régulières, ce qui laisse les appareils exposés au risque d’être piratés. Par exemple, le réseau de bots KimWolf était en grande partie composé de téléviseurs intelligents et de dispositifs multimédias.
«Aujourd’hui, les États-Unis se sont joints à leurs partenaires internationaux des forces de l’ordre dans des actions coordonnées pour démanteler les menaces DDoS qui affectent les habitants de l’Alaska et les victimes du monde entier», a déclaré le procureur fédéral Michael J. Heyman, du district de l’Alaska.
Un nom qui vous sera familier
Le nom d’Aisuru sera familier à quiconque suit de près l’activité des attaques DDoS à grande échelle. Ce réseau de bots a été à l’origine d’une série d’attaques récentes de grand volume, et Cloudflare avait déjà averti qu’il pouvait lancer des avalanches de trafic de plusieurs térabits.
La propre interruption s’est concentrée sur la confiscation de domaines et de systèmes de backend utilisés pour coordonner les botnets, coupant effectivement les instructions qui indiquent aux dispositifs infectés où et quand envoyer le trafic. Comme dans des opérations similaires, les dispositifs restent infectés, mais sans une infrastructure de commandement opérationnelle, ils deviennent beaucoup moins utiles pour leurs opérateurs.
Les autorités ont qualifié l’opération de coup porté à certaines des botnets les plus puissants, mais le problème habituel persiste. Des millions de dispositifs non sécurisés continuent d’être connectés à Internet, beaucoup d’entre eux avec un firmware obsolète ou des mots de passe par défaut, ce qui constitue une réserve de recrutement prête pour la prochaine vague de créateurs de réseaux de bots.
Pour l’instant, du moins, certaines des sources de trafic indésirable les plus bruyantes d’Internet ont diminué, mais les conditions qui leur ont permis de prospérer n’ont pas disparu. Nous restons en danger.
