14 000 Routeurs Compromis par un Malware Résistant

Des recherches récentes montrent qu'environ 14 000 routeurs et autres dispositifs réseau sont infectés par un malware résistant appelé KadNap. Ce malware cible principalement les appareils Asus en exploitant des vulnérabilités non corrigées. Chris Formosa de Lumen’s Black Lotus Labs a souligné que la prévalence des routeurs Asus dans ce botnet est probablement due à la disponibilité d'exploits efficaces pour ces modèles spécifiques. Le taux d'infection quotidien a augmenté, passant de 10 000 en août dernier à la situation actuelle. La majorité des appareils compromis se trouvent aux États-Unis, avec de plus petites populations à Taïwan, Hong Kong et en Russie. Une caractéristique clé de KadNap est son architecture avancée de pair à pair, qui utilise Kademlia, une méthode qui emploie des tables de hachage distribuées pour obscurcir les emplacements des serveurs de commande et de contrôle. Ce design renforce considérablement la capacité du botnet à échapper à la détection et à résister aux efforts de démantèlement traditionnels.