IoT botnet (réseau de zombies de l’IoT)
⌚: 2 minutes
Un botnet IoT (Internet of Things botnet) est un groupe d’ordinateurs, d’appareils intelligents et de dispositifs connectés à Internet piratés qui ont été cooptés à des fins illicites.
Un botnet (Thingbot) classique est constitué d’ordinateurs auxquels on a accédé à distance à l’insu de leurs propriétaires et qui sont configurés pour transmettre à d’autres ordinateurs sur internet. L’internet des objets (IoT) est composé non seulement d’ordinateurs dédiés, mais aussi de moniteurs d’implants cardiaques, d’appareils ménagers et industriels, d’automobiles, de capteurs mécaniques et d’autres dispositifs dotés d’adresses IP et de la capacité de transmettre des données sur un réseau. Dans le contexte de l’IoT, ces appareils sont appelés « choses ».
Fin décembre 2013, un chercheur de Proofpoint (une société de sécurité d’entreprise basée en Californie) a remarqué que des centaines de milliers d’e-mails malveillants enregistrés par une passerelle de sécurité provenaient d’un botnet qui comprenait non seulement des ordinateurs, mais aussi d’autres appareils – y compris des télévisions intelligentes, un réfrigérateur et d’autres appareils ménagers.
Les ordinateurs détournés dans un botnet classique sont appelés zombies ou bots. David Knight, de Proofpoint, a inventé le mot thingbot pour désigner les dispositifs autres que les ordinateurs qui ont été cooptés pour un réseau de zombies.
