Industrialisation de déni de service distribué, le cas particulier des objets connectés

Publié par : pintejp | octobre 13, 2016

Industrialisation de déni de service distribué, le cas particulier des objets connectés

Contexte de l’analyse
Lors des dernières semaines, une recrudescence des dénis de service distribués à l’encontre de journalistes ou d’opérateurs a été constaté.

Une des particularités de ces attaques récentes est leur provenance.

En effet, ces attaques provenaient d’objets connectés mal sécurisés, constituant un réseau de machines zombies.

D’autre part, suite à l’attention médiatique attirée par ces attaques, un utilisateur a publié le code source d’un des codes malveillants utilisé pour compromettre ces objets connectés et permettre ces attaques via un service à la demande payant.

http://www.cert.ssi.gouv.fr/site/CERTFR-2016-ACT-041/CERTFR-2016-ACT-041.html