Ce botnet s’attaque à des milliers d’objets connectés

Les botnets trouvent toujours leur chemin. Récemment, des chercheurs de QiAnXin XLab, une société de cybersécurité basée en Chine, ont découvert un variant du botnet Mirai, dont les attaques, repérées en 2016, ont inquiété tout Internet en raison de ses puissantes attaques DDoS. Cette nouvelle variante, nommée « Gayfemboy », sévit depuis novembre dernier et cible les routeurs de la marque Four-Faith ainsi que divers objets connectés, rapporte The Hacker News.

Profiter des failles non corrigées

Pour opérer, le malware exploite une faille zero-day. À savoir, une faille informatique qui n’a fait l’objet d’aucun retour, ou bien qui n’a connu aucun correctif. Les chercheurs ont démontré que le malware utiliserait près de 20 failles de vulnérabilité et aurait déjà infecté plus de 15 000 appareils à travers le monde.

Pour aller plus loin
Danger sur vos routeurs D-Link : d’anciens appareils ciblés par de nouvelles attaques

Des attaques rapides mais puissantes

Les premiers retours du laboratoire indiquent que le malware existerait en réalité depuis février 2024, mais ne présentait à l’époque que des variations mineures du botnet Mirai. Toujours sous les radars de QiAnXin XLab, les chercheurs ont noté une évolution du malware en février dernier, avec un comportement devenu particulièrement agressif. Les attaques du malware durent en moyenne entre 10 et 30 secondes. Ces attaques répétées, si elles sont détectées, peuvent se montrer particulièrement virulentes en réponse.

« Lorsqu’il a détecté notre enregistrement de ses domaines », les chercheurs indiquent que « Gayfemboy » a directement répliqué « avec une attaque DDoS ». Ces attaques DDoS (Distributed Denial of Service ou déni de service distribué) visent à surcharger les serveurs d’un site web avec un trop gros nombre de requêtes. En conséquences de quoi, le site peut saturer et devenir inaccessible.

Les chercheurs de QiAnXin XLab, précisent que « Gayfemboy » fait aujourd’hui des centaines de victimes par jour, dont la plupart se trouvent aux États-Unis, en Chine, à Singapour, en Allemagne et au Royaume-Uni.