Il existe un nombre inquitant de trafics malveillants sur l’internet. On estime que 19 % de l’ensemble du trafic internet est considr comme malveillant, tous lments tant pris en compte. Selon un rapport publi par Trustwave, il s’avre que 95 % de cette prsence nfaste sur l’internet provient de rseaux de botnets.
Ceci tant dit, il est important de noter qu’il n’y a que quelques botnets qui s’avrent tre les plus performants. Et ce, malgr la surabondance de ces rseaux en ligne, ce qui semble indiquer qu’une poigne d’entre eux passent la vitesse suprieure.
L’objectif principal des botnets est d’essayer de compromettre l’internet des objets (Internet of Things), car c’est le genre de chose qui pourrait leur donner un accs gnralis de nombreux appareils. Pour se protger de la mare montante des botnets, les entreprises doivent investir davantage dans des protocoles de scurit susceptibles de les rendre plus sres qu’elles ne l’auraient t autrement.
L’utilisation des botnets dans les attaques DDoS est tout fait pertinente, tout comme la manire dont ils sont utiliss pour le cryptomining. L’installation d’un cryptomineur dans le systme d’un utilisateur non averti ou qui ne se doute de rien peut rapporter d’immenses profits aux acteurs de la menace, et le systme de l’utilisateur en ptira en termes de performances et d’efficacit. En effet, les consommateurs qui ont des cryptojackers sur leurs appareils souffriront de factures d’lectricit insoutenables, et ils ne pourront pas non plus utiliser leurs systmes d’une manire ralisable.
Mirai est peut-tre le botnet le plus important de tous, avec un rseau estim 500 000 appareils. Des poursuites judiciaires ont t engages contre certains utilisateurs de Mirai, mais malgr cela, il semble que ces efforts aient t en grande partie infructueux. Le fait que Mirai et d’autres botnets de ce type n’aient pu tre attnus montre que ce problme n’est pas prs de disparatre et que la cyberscurit restera au mieux alatoire tant que des mesures ne seront pas prises rapidement.
Source : Trustwave
Et vous ?
Pensez-vous que cette tude est crdible ou pertinente ?
Que faut-il faire pour se protger des botnets ?
Voir aussi :
Les logiciels de Microsoft seraient des logiciels malveillants, d’aprs la Free Software Foundation