La police néerlandaise a démantelé un réseau criminel qui a infecté 17 millions d'appareils, des routeurs aux caméras de sécurité. Leurs propriétaires ignoraient totalement que leurs équipements faisaient partie d'une armée numérique utilisée pour des cyberattaques. Bien que les serveurs de contrôle aient été saisis, les appareils restent compromis. La menace n'a pas disparu ; elle attend simplement que les personnes concernées agissent.
Comment le manque de mises à jour transforme les routeurs en armes 🛡️
L'opération, baptisée Operation Power Off, a coupé la tête du serpent en éliminant les serveurs de commandement. Cependant, le logiciel malveillant réside dans la mémoire des appareils. Tant que les utilisateurs ne redémarreront pas leurs équipements ou n'installeront pas de correctifs de sécurité, ceux-ci resteront vulnérables à de nouvelles attaques. Les criminels ont exploité des identifiants par défaut et des micrologiciels obsolètes. La leçon technique est simple : si vous ne mettez pas à jour, vous prêtez votre matériel aux cybercriminels.
Votre routeur vous déteste et vous l'a prouvé 🤖
Il s'avère que votre routeur, cette petite boîte que vous n'avez pas regardée depuis des années, était plus actif que vous sur Internet. Pendant que vous regardiez Netflix, il lançait des attaques DDoS. Le meilleur dans tout ça : il ne vous payait même pas pour utiliser votre électricité. Maintenant que la police a fermé la boutique, il est temps de rendre service à votre routeur : redémarrez-le et changez son mot de passe. Sinon, il continuera à être un fainéant qui se livre à la cybercriminalité dans votre dos.