Posté le novembre 24, 2019 à 7:45

LE CRÉATEUR DE BOTNET A AVOUÉ AVOIR PIRATÉ PLUS DE 800 000 APPAREILS

À peine âgé de 21 ans, un homme basé à Washington a avoué et plaidé coupable d’avoir créé des réseaux de zombies qui ont transformé plus de 800 000 appareils en unités de déni de service. Ces unités avaient la capacité de paralyser l’ensemble des communautés d’hébergement Web.

Ces appareils comprennent des caméras, des itinéraires et d’autres types de gadgets. Il s’appelle Kenneth Currin Schuchman, de Vancouver, et il a admis mardi qu’il était le cerveau derrière cette attaque massive.

Résolution du mystère.

Les aveux de Schuchman étaient disponibles dans les documents de la cour fédérale. Les documents ont montré qu’il y avait deux autres co-conspirateurs qui coordonnaient Sartori. Il y avait aussi, au minimum, deux autres réseaux de zombies, qui ont touché au total plus de 800 000 dispositifs.

Ce que ces conspirateurs ont alors fait, c’est vendre des attaques par déni de service à ceux qui en avaient les moyens. Au cours du dernier trimestre de 2018, Schuchman a créé un nouveau botnet. C’était lors d’une libération surveillée après qu’il était déjà accusé d’avoir commis les crimes.

En plus de créer le botnet, il a également mis en place une attaque par écrasement sur l’un de ceux avec qui il avait planifié l’ensemble du plan de piratage. Cela était censé faire partie d’un accord de négociation de plaidoyer.

Plus loin.

Comme indiqué dans les documents de la Cour fédérale, tout le scénario remonte à la fin de 2016. Cette fois-ci, un botnet nommé Mirai a transformé le paradigme de la DDoS. Cela a été fait en tirant parti de deux caractéristiques des appareils.

Avec leur nombre immense et leur piètre bilan de sécurité, compromettre l’architecture n’était pas du tout difficile. Mirai a alors cherché sur le Web des appareils sécurisés avec des mots de passe faciles à décrypter.

Chaque fois que le botnet en détectait un, il entrait directement dans l’action et pouvait ainsi prendre en charge des systèmes encore plus volumineux. Il déclenche des trafics inutiles jusqu’à ce que tout le système soit submergé. En quelques semaines, le botnet répandait sa terreur, alors que les clones continuaient à se répandre et à faire des ravages.

Ce n’est pas encore fini.

Il a également été découvert que Schuchman avait utilisé le code source Mirai pour créer son propre élément. Il a même révélé que le botnet l’avait aidé, ainsi que ses co-accusés de leurs crimes. Dans un cas, ils ont réussi à s’infiltrer dans 32 000 appareils. Ces appareils appartenaient à un fournisseur d’accès Internet canadien. Il a expliqué que c’est ce succès qui l’avait motivé à une cible de DDoS et il ne s’agissait pas là d’une cible quelconque.

Les cibles en question ici sont celles qui ont une bande passante de 1 térabit par seconde. La base de leur succès a été attribuée à un certain nombre de caractéristiques. Le plus important d’entre eux était l’exploitation de toutes les failles et vulnérabilités du système de sécurité des appareils. Ils ont été capables de pirater même des appareils sécurisés par de puissants mots de passe.

Ses aveux ont montré que l’équipe avait des plans très élaborés qui allaient au-delà d’un piratage informatique régulier. Leur plan ultime était de mettre à niveau leur Satori et d’avoir leur propre franchise DDoS. Cela leur aurait permis d’élargir leur réseau de piratage au-delà de ce qu’ils avaient déjà réalisé.