🦔Les autorités américaines, allemandes et canadiennes ont démantelé l'infrastructure de commandement et de contrôle de quatre grands botnets : Aisuru, KimWolf, JackSkid et Mossad. Les botnets ont collectivement infecté plus de 3 millions d'appareils IoT, y compris des webcams, des DVR et des routeurs, et ont lancé des centaines de milliers d'attaques DDoS. Le botnet Aisuru a établi un record en décembre avec une attaque de 31,4 Tbps ciblant des entreprises de télécommunications. Les opérateurs ont vendu l'accès selon un modèle de cybercriminalité en tant que service. Les autorités ont identifié deux administrateurs, mais aucune arrestation n'a encore été annoncée. Mon avis Démanteler l'infrastructure de commandement et de contrôle perturbe les opérations mais ne résout pas le problème sous-jacent. Les 3 millions d'appareils infectés sont toujours là, toujours vulnérables, et seront recrutés dans le prochain botnet à moins que leurs propriétaires ne les mettent à jour ou ne les remplacent. La plupart des gens ne savent pas que leur routeur ou leur webcam fait partie d'un réseau d'attaque, et même s'ils le savaient, mettre à jour le firmware des appareils IoT varie de pénible à impossible selon le fabricant. L'ampleur de ces attaques mérite d'être notée. 31,4 Tbps est suffisant pour submerger presque n'importe quelle cible qui n'est pas spécifiquement conçue pour une atténuation à ce niveau. Le modèle de cybercriminalité en tant que service signifie que quiconque a de l'argent pourrait louer cette capacité. Le fait qu'ils aient frappé l'infrastructure du Département de la Défense montre que même les cibles bien dotées en ressources sont vulnérables. Ce démantèlement aide à court terme, mais l'écosystème qui produit ces botnets est toujours intact. Quelqu'un d'autre mettra en place une nouvelle infrastructure, recrutera de nouveaux appareils, et le cycle continue. Hedgie🤗