« Astuce unique » pour faire planter un site Web en utilisant… une brosse à dents

Les brosses à dents intelligentes avec connexion Internet sont désormais très populaires sur le marché, visant à surveiller et à améliorer les habitudes d'hygiène bucco-dentaire des utilisateurs.

Une attaque DDoS est une forme d'attaque par déni de service (DDoS) qui consiste à envoyer un grand nombre de requêtes au système cible, provoquant ainsi une surcharge et une paralysie de celui-ci. Ce type d'attaque existe depuis longtemps, mais reste une forme courante utilisée par les cybercriminels car elle est facile à déployer et ne laisse aucune trace.

Les experts en cybersécurité de Fortinet (USA) ont confirmé que des pirates informatiques ont contrôlé et transformé 3 millions de brosses à dents intelligentes en « appareils fantômes », à partir desquels ils ont lancé une attaque DDoS sur le site Web d'une entreprise basée en Suisse.

Environ 3 millions de brosses à dents connectées ont été infectées par un logiciel malveillant. Illustration : ZDNet

En conséquence, le site n'a pas pu résister à la pression de la surcharge, provoquant une paralysie complète, causant des dommages estimés à des dizaines de millions d'euros.

Les détails de l'attaque et les noms des modèles de brosses à dents compromis par les pirates n'ont pas encore été publiés, selon ZDNet.

« Les pirates utilisent des brosses à dents intelligentes pour rejoindre des botnets, une nouvelle tactique. Ces brosses à dents intelligentes disposent d'une connexion Internet et peuvent donc être infectées par des logiciels malveillants. Leurs systèmes d'exploitation fonctionnent sous Java, l'une des plateformes les plus fragiles en termes de sécurité et qui n'est pas mise à jour régulièrement », explique Stefan Züger, expert senior en sécurité chez Fortinet.

Cet expert a également averti que les brosses à dents connectées, mais aussi les routeurs, les décodeurs, les caméras de surveillance, les sonnettes et les machines à laver connectées au Wi-Fi… sont autant de cibles potentielles pour les logiciels malveillants. En effet, ces appareils sont de plus en plus populaires, mais leur sécurité n'est pas suffisamment prise en compte, contrairement aux smartphones ou aux ordinateurs. De plus, ils sont faciles à contrôler car ils ne sont pas régulièrement mis à jour avec des correctifs de sécurité.

« Chaque appareil connecté à Internet est une cible potentielle pour les pirates informatiques. Les individus malveillants les explorent en permanence à la recherche de vulnérabilités pour diffuser des logiciels malveillants. Une véritable course-poursuite s'annonce entre les éditeurs de logiciels et les cybercriminels », a ajouté l'expert Züger.

Les experts en cybersécurité affirment qu'avec la popularité de la 5G et de l'Internet des objets (IoT), les pirates peuvent contrôler des millions de routeurs, de caméras de sécurité, de sonnettes... créant ainsi de grands botnets pour mener davantage d'attaques DDoS à l'avenir.

Source : https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm