+- TISI (https://www.tisi-fr.com/board)
+-- Forum : Gɛɛk Zønɛ (https://www.tisi-fr.com/board/forumdisplay.php?fid=3)
+--- Forum : Sécurité (https://www.tisi-fr.com/board/forumdisplay.php?fid=7)
+--- Sujet : Les identifiants de 500 000 routeurs et objets connectées publiquement exposés (/showthread.php?tid=2625)
Les identifiants de 500 000 routeurs et objets connectées publiquement exposés - AceEssence8 - 21-01-2020
Un pirate informatique a publié sur un forum public une liste exposant les identifiants de connexion, adresse IP et mot de passe de plus de 500 000 routeurs à travers le monde et ce via le protocole Telnet :
def : protocole utilisé sur tout réseau TCP/IP, permettant de communiquer avec un serveur distant en échangeant des lignes de texte et en recevant des réponses également sous forme de texte
Cette opération aurait pour but d'installer des Malware sur ces appareils et de convertir cette masse d'appareils en une "botlist" afin de mener des attaques par Déni de Service Distribue (DDoS), de plus le pirate s'en serait servi afin de promouvoir un service de DDoS qu'il s’apprêterait à lancer.
Cette opération est vraisemblablement la plus importantes ayant été réalisé tout du moins rendu publiquement car le dernier précédent date de 2017 avec cette fois ci 33 000 appareils.