Encore une fois, des failles zero-day permettent d’utiliser des routeurs et des caméras comme botnet.

Akamai a découvert deux bugs zéro-jour capables d’exécution de code à distance, les deux étant exploités pour distribuer le malware Mirai et construit une armée de botnets pour les attaques de déni de service distribuées (DDoS). Les auteurs de la campagne n’ont pas été identifiés, mais il est connu que les zéro-jours ciblent les routeurs et les enregistreurs vidéo réseau de deux fournisseurs et utilisent les mots de passe par défaut des périphériques. Comme les failles de sécurité ne sont pas encore corrigées, l’équipe de réponse à la sécurité d’Akamai (SIRT) n’a pas nommé les marques ou les périphériques affectés. Les correctifs pour les produits vulnérables devraient être publiés en décembre. Il y a cependant une solution intermédiaire facile. Pour vous assurer que vous n’êtes pas vulnérable, vérifiez les routeurs et les enregistrements pour vous assurer que vous n’utilisez pas le mot de passe par défaut du fournisseur. Si c’est le cas, donnez-vous un direct du droit, puis remplacez-le par quelque chose d’original et assez long pour ne pas être facilement forcé. Jusqu’à ce que les correctifs soient publiés, les organisations peuvent également vérifier les règles Snort et YARA publiées par Akamai, ainsi que d’autres indicateurs d’infection, pour détecter les potentielles infections dans leurs environnements.