Ce botnet de routeur domestique que les autorités américaines ont neutralisé? Moscou va probablement essayer à nouveau.

Les autorités de onze nations ont livré une suite à l’opération de janvier ayant mis fin à un botnet dirigé par la Russie sur des routeurs Ubiquiti Edge OS compromis – sous la forme d’un avertissement selon lequel la Russie pourrait tenter à nouveau une attaque, donc les propriétaires de ces appareils devraient prendre des précautions. Révélée en février, l’opération était dirigée par les autorités américaines et, à l’époque, était censée avoir « désactivé » une campagne menée par l’unité de renseignement militaire GRU de la Russie. L’équipe a réussi à pirater les routeurs SOHO et à les infecter avec un logiciel malveillant nommé Moobot – une variante du tristement célèbre logiciel malveillant Mirai. Moobot permettait à la GRU et à ses sous-fifres d’installer et d’exécuter des scripts pour créer un botnet de 1 000 appareils, qu’ils utilisaient pour le phishing, l’espionnage, le vol d’identifiants et le vol de données. Étant donné le ton triomphant de l’annonce de l’opération, les utilisateurs d’Ubiquiti ont peut-être pensé qu’ils n’étaient plus menacés. Mais mardi, le FBI a publié un avis conjoint [PDF] au nom des États-Unis, de la Belgique, du Brésil, de la France, de l’Allemagne, de la Lettonie, de la Lituanie, de la Norvège, de la Pologne, de la Corée du Sud et du Royaume-Uni. Le document encourage les propriétaires d’Ubiquiti à effectuer des mises à jour de sécurité.