Botnet (réseau de machines zombies)
botnet · réseau de zombies · machine zombie · bot · réseau de robots
Réseau d’ordinateurs, de serveurs ou d’objets connectés infectés et pilotés à distance par un attaquant, qui les fait agir ensemble à l’insu de leurs propriétaires.
En pratique
Chaque appareil infecté, le bot, attend les ordres d’un serveur de commande et de contrôle. Le botnet sert à lancer des DDoS, envoyer du spam et de l’hameçonnage en masse, tester des mots de passe volés ou servir de relais pour masquer d’autres attaques. Les objets connectés (caméras, box, routeurs) sont des recrues idéales : toujours allumés, rarement mis à jour, souvent laissés avec leur mot de passe d’usine.
En 2016, le botnet Mirai a infecté des routeurs domestiques, caméras et enregistreurs vidéo en essayant une courte liste de 62 identifiants par défaut. Fin septembre, il a visé l’hébergeur français OVH avec une attaque d’au moins 1,1 térabit par seconde, un record à l’époque selon la CISA.
Comment s’en protéger
- Changer le mot de passe par défaut de chaque équipement connecté dès son installation.
- Mettre à jour box, routeurs, caméras et NAS, et remplacer ceux qui ne reçoivent plus de correctifs.
- Ne pas exposer d’interfaces d’administration sur Internet.
- Surveiller les flux sortants inhabituels, signe qu’une machine obéit à un serveur extérieur.
