L'héritage du botnet Mirai

[Turboint/ff]

Il faut tout d'abord définir le fonctionnement du botnet Mirai, celui ci cherche principalement les petits équipements tels que des caméras... en quelque sorte tout les petits équipements qui peuvent se connecter à internet et donc qui ont une puissance de calcul existante ( même si ce sont pas les plus puissante ).
Par la suite, il infecte ces équipements sans se forcer grâce à une sécurité presque inexistante ainsi qu'a un paramétrages d'usine qui dans la plupart des cas n'est pas modifier par le propriétaire.
Une fois l'équipement infecter, il envois un signal pour prévenir le serveur "central" qu'il vient de les rejoindre.
Une fois l'équipement qui aura rejoint "leur grande famille " ,Il servira à l'analyse Internet dans le but de rechercher de nouvelle proie à ajouter au Botnet.

Mirai qui correspondrais à un unique botnet correspond désormais à un type de botnet depuis que son code source est sur le web.
Son code source a été repris, pour former de nouveaux botnet plus performant tel que Okiru ,Satori et Masuta qui se basent sur les même type de zombie, les objets connecter.
Ceux ci seront presque 31 Milliard en 2025 ce qui correspond à un terrain de jeux en pleine expansion pour des Botnets de ce type, et donc à une puissance de calcul possible presque infini.
Surtout que à ce jours, les objets connecter ne sont pas muni d'une sécurité soumis à une réglementation, et que les propriétaires ne sont pas forcément qualifié pour les configurer ou n'ont tout simplement pas la motivation de le faire.

Sources:
https://www.zdnet.fr/actualites/les-botn...936267.htm
https://www.zdnet.fr/actualites/zd-tech-...933843.htm
https://www.cloudflare.com/learning/ddos...f-service/
https://www.zdnet.com/article/log4j-mira...g-devices/