14 000 Routeurs asus compromis : une menace silencieuse pour la cybercriminalité
Plus de 14 000 routeurs, principalement de la marque ASUS, sont utilisés à l'insu de leurs propriétaires pour alimenter un vaste réseau de proxies anonymes, révèle Lumen Technologies. Cette découverte met en lumière une vulnérabilité croissante dans la sécurité domestique et les risques liés à la prolifération de dispositifs connectés.
Les chercheurs de Lumen Technologies ont identifié ce botnet, baptisé KadNap, en août dernier avec environ 10 000 appareils compromis. L'infection s'est propagée depuis, atteignant désormais 14 000 routeurs à travers le monde, avec une concentration notable aux États-Unis, mais aussi à Taïwan, Hong Kong et Russie.
Kadnap : un malware sophistiqué et difficile à traquer
Le malware KadNap exploite des failles de sécurité non corrigées dans les modèles de routeurs ASUS. L'exploit s'avère particulièrement efficace, ce qui explique la prédominance des appareils de cette marque dans le botnet. Ce qui rend KadNap particulièrement insidieux, c'est son architecture peer-to-peer basée sur la TechnologieKademlia. Cette dernière utilise des tables de hachage distribuées pour masquer les adresses IP des serveurs contrôlant le réseau, rendant sa détection et son démantèlement extrêmement complexes.
Ces tables de hachage, utilisées depuis longtemps pour la création de réseaux résistants aux interruptions, permettent au botnet de maintenir sa fonctionnalité même en cas de blocage de certains nœuds. Les appareils infectés sont utilisés pour acheminer le trafic via Doppelganger, un service de proxy payant. Ce service permet aux utilisateurs de naviguer de manière anonyme en utilisant des adresses IP réputées et un large débit.
La situation est préoccupante. Les utilisateurs suspectant une infection doivent vérifier les logs de leurs routeurs. Un simple redémarrage ne suffit pas : un reset d'usine est la seule solution pour éliminer le script qui réactive l'infection. L'ampleur de ce botnet illustre la fragilité des infrastructures numériques domestiques et la nécessité d'une vigilance accrue quant à la sécurité des appareils connectés. Il ne s'agit plus d'une simple question de confidentialité, mais de la sécurité de nos données personnelles.
Le nombre de routeurs compromis continue de croître, signalant une tendance inquiétante à la prolifération de ces réseaux cachés.