Un nouveau logiciel malveillant infecte plus de 14 000 appareils connectés à travers le monde.

Selon le journal The Independent , environ 14 000 appareils, principalement des routeurs Asus, ont été infectés par un nouveau logiciel malveillant appelé KadNap.

Selon la société de cybersécurité Lumen, ce logiciel malveillant a été détecté pour la première fois en août 2025 et s'est rapidement propagé à grande échelle, avec plus de 60 % des victimes aux États-Unis.

De plus, de nombreux cas similaires ont été signalés à Taïwan et à Hong Kong (Chine), en Russie et dans plusieurs autres pays comme le Royaume-Uni, l'Australie, le Brésil, la France, l'Italie et l'Espagne.

Le logiciel malveillant KadNap a ciblé environ 14 000 appareils, principalement des routeurs Asus. (Image : Cyber Security)

Selon Lumen, KadNap fonctionne comme un botnet, c'est-à-dire un réseau d'appareils connectés à Internet, compromis et contrôlés à distance. Ces appareils peuvent être des routeurs domestiques, des objets connectés (IoT) comme des caméras, ou même des appareils électroménagers intelligents.

Une fois compromis, les appareils sont interconnectés pour mener des attaques par déni de service distribué (DDoS). Ce type d'attaque génère un trafic massif afin de surcharger le serveur et de perturber le fonctionnement des sites web et des services en ligne.

Le botnet KadNap utilise un réseau pair-à-pair décentralisé, ce qui le rend difficile à démanteler. N'étant pas dépendant d'un serveur de contrôle central, le réseau peut rester opérationnel même si certaines parties du système sont désactivées.

« Dans une société de plus en plus dépendante des objets connectés à Internet, les possibilités pour les acteurs malveillants d’exploiter les failles de sécurité continuent de croître », a déclaré Lumen dans un rapport.

Les experts de Lumen estiment que des groupes de pirates informatiques mettent en place des réseaux de zombies à grande échelle pour prendre le contrôle des appareils de l'écosystème IoT, les utilisant pour rediriger le trafic et contourner les systèmes de sécurité réseau.

Pour les utilisateurs de routeurs Asus infectés par KadNap, les symptômes sont presque imperceptibles, le seul changement notable étant un léger ralentissement de la vitesse d'Internet.

Les experts estiment que l'utilisation du trafic provenant d'un routeur domestique facilite le contournement des filtres de sécurité par les pirates informatiques, car ce trafic semble provenir d'un utilisateur internet ordinaire.

Le rapport indique également que les botnets KadNap étaient vendus via le service Doppelganger, permettant aux utilisateurs d'exploiter des appareils compromis pour mener diverses activités malveillantes, allant des attaques de craquage de mots de passe aux campagnes d'exploitation ciblée de vulnérabilités.

« Par conséquent, chaque adresse IP associée à ce réseau de zombies représente un risque important et à long terme pour les organisations comme pour les particuliers », a conclu Lumen.

Viet Anh (selon Independent)

Source : https://vtcnews.vn/ma-doc-moi-lay-nhiem-hon-14-000-thiet-bi-mang-toan-cau-ar1007482.html