Ixia, filliale de Keysight, spécialiste des solutions de test, de visibilité et de sécurité des réseaux, annonce que son Centre de recherche ATI (Application Threat Intelligence) suit de près un nouveau botnet d’objets connectés appelé « Reaper ». L’an dernier, « Mirai », un botnet du même type avait créé des ravages au travers d’attaques DDoS.
Ces derniers jours, Ixia a constaté une augmentation spectaculaire de l’activité de « Reaper ». Ce botnet tente de compromettre les dispositifs IoT, ce qui soulève la crainte qu’une nouvelle vague de DDoS ou d’autres attaques ne s’ensuivent.
A voir aussi : Les utilisateurs de WeTransfer cibles d’une campagne de phishing identifiée par Infoblox
Reaper, qu’est-ce que c’est ?
Ce nouveau botnet frappe les périphériques IoT, en particulier les routeurs, en utilisant des vulnérabilités publiées et qui n’ont pas encore été corrigées sur ces périphériques.
Les clients d’IXIA protégés
Ixia a d’ores et déjà appliqué les correctifs pour ses solutions BreakingPoint et ThreatARMOR :
Dans le meme genre : SFR et Gemalto annoncent le lancement de « SFR OTP Cloud » une solution d’authentification forte en mode Cloud
- Les clients BreakingPoint d’Ixia pourront valider le bon déploiement de leurs contrôles de sécurité et se défendre contre les méthodes du botnet Reaper en matière de compromission et de commande et contrôle des communications.
- Les clients ThreatARMOR d’Ixia seront en mesure de bloquer les dispositifs IoT compromis identifiés afin qu’ils n’atteignent pas leur infrastructure réseau en utilisant la « Threat Intelligence » collectée.
« Ixia suggère que tous les dispositifs IoT disposant d’une connectivité Internet publique soient corrigés avec les dernières mises à jour et surveillés de près. La visibilité permet de savoir ce qu’il y a dans un réseau et comment ces éléments se comportent. C’est donc un facteur clé pour, de façon proactive, défendre et diminuer l’impact des faiblesses de son réseau. » -Steve McGregory, Senior Director de l’ATI chez Ixia.
