Pink Botnet, de 1,6 million de bots à 100 000 appareils infectés
Le Pink Botnet est un projet dangereux, qui a été identifié pour la première fois en 2020. Cependant, il a rapidement pris de l'ampleur au cours des deux derniers mois. En fait, pendant une courte période, le Pink Botnet a été l'un des plus grands botnets de son genre. Heureusement, sa taille a été considérablement réduite grâce aux efforts conjoints des chercheurs en cybersécurité et des forces de l'ordre. Malheureusement, le projet n'est pas encore totalement inactif et ses opérateurs pourraient bientôt essayer de lui redonner son ancienne « gloire ».
Au plus fort de son activité, le Pink Botnet avait asservi plus de 1,6 million d'appareils, dont la majorité étaient situés en Chine. Les criminels ciblaient principalement les routeurs à fibre optique, qui étaient vulnérables à des types spécifiques d'attaques et d'exploits. La partie la plus intéressante à propos des opérateurs du Pink Botnet est qu'ils ont rapidement corrigé tous les correctifs publiés par les fabricants des appareils. Cela signifie qu'ils mettaient à jour leurs implants à la volée, afin de pouvoir contourner les dernières mesures de sécurité mises en place par le micrologiciel.
Comment le Pink Botnet a-t-il été utilisé ?
Ce projet particulier s'est concentré sur les attaques de fraude publicitaire et de déni de service distribué (DDoS). Le premier a été exécuté en manipulant le trafic des utilisateurs et en injectant des publicités dans les sites Web qu'ils visitent. Les capacités DDoS, d'autre part, pourraient également avoir été louées au plus offrant. Tous les appareils asservis étaient contrôlés via des commandes à distance envoyées par le serveur de contrôle des attaquants.
En plus des campagnes DDoS et de fraude publicitaire, les opérateurs du Pink Botnet pourraient également faire plus avec les appareils infectés. Ils avaient la possibilité de télécharger et d'exécuter des fichiers, de récupérer des informations système, de mettre à jour la charge utile et d'exécuter des commandes système à distance.
La taille du Pink Botnet a été considérablement réduite, mais il reste encore plus de 100 000 appareils infectés et actifs. Le meilleur moyen de protéger vos appareils connectés à Internet contre de telles attaques est d'utiliser un pare-feu et un logiciel antivirus à jour, d'appliquer les dernières mises à jour du micrologiciel et d'utiliser des informations de connexion solides.
