Evooo1Bot pirate des routeurs pour relayer des flux malveillants
Une nouvelle souche de malware transforme discrètement des routeurs du quotidien en relais de trafic malgré eux pour des cybercriminels. Surnommé Evooo1Bot, ce botnet Linux s’inspire largement du tristement célèbre malware Mirai en détournant des passerelles vulnérables en nœuds de proxy SOCKS5. Une fois infectés, ces routeurs peuvent servir à masquer l’origine de flux malveillants, compliquant les enquêtes et facilitant diverses activités illicites.
Une menace connue sous un nouveau jour
Evooo1Bot n’est pas le premier botnet à cibler les routeurs, mais sa méthode illustre une évolution constante des tactiques des cybercriminels. Comme Mirai, il scanne les appareils aux identifiants faibles ou par défaut, exploite des vulnérabilités non corrigées, puis s’installe durablement. Cependant, contrairement à une approche centrée sur les attaques DDoS, Evooo1Bot étend l’utilité du botnet en convertissant les routeurs compromis en proxys SOCKS5. Cela permet aux acteurs malveillants de rediriger du trafic via ces appareils, dissimulant ainsi leurs vraies adresses IP et compliquant le traçage des activités malveillantes jusqu’à leur source.
Les chercheurs en sécurité soulignent que la conception modulaire du malware suggère qu’il pourrait être adapté à d’autres fonctions malveillantes à l’avenir. L’infrastructure de commande et contrôle du botnet semble être maintenue activement, avec des mises à jour améliorant sa furtivité et sa résilience. Bien que l’ampleur actuelle de cette campagne reste floue, l’utilisation de proxys SOCKS5 indique un virage vers des opérations plus sophistiquées et difficiles à détecter.
Pourquoi c’est important
L’émergence d’Evooo1Bot illustre une tendance croissante : les botnets ne sont plus de simples outils d’attaques par force brute, mais deviennent des infrastructures pour la cybercriminalité. En détournant des routeurs domestiques et professionnels en relais de trafic, les cybercriminels peuvent éviter la détection tout en monétisant les appareils compromis via des services de proxy ou des programmes d’affiliation. Ce phénomène place la sécurité des routeurs au cœur des priorités, où la correction des vulnérabilités et la gestion des identifiants deviennent des défenses essentielles contre le recrutement par botnets. Pour les organisations comme pour les particuliers, le message est clair : des appareils réseau non sécurisés ne sont plus de simples portes d’entrée potentielles, mais des acteurs actifs dans des écosystèmes criminels.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.