Le Département de la Justice américain (DoJ), avec l'aide des autorités canadiennes et allemandes, a perturbé les infrastructures de commandement de quatre botnets IoT massifs : Aisuru, Kimwolf, JackSkid et Mossad. Ces réseaux infectaient plus de 3 millions d'appareils connectés comme des routeurs, caméras IP et DVRs domestiques dans le monde, lancant des centaines de milliers d'attaques DDoS, dont une record à 31,4 Tbps en novembre 2025 par Aisuru/Kimwolf. Selon le DoJ, Aisuru a émis plus de 200 000 commandes DDoS, Kimwolf plus de 25 000, JackSkid plus de 90 000 et Mossad plus de 1 000, causant pannes globales et extorsions.
Autorisée par un tribunal, l'opération a null-routé les serveurs C2 avec Akamai, Cloudflare et AWS, empêchant de futures infections. Variantes de Mirai, ces botnets exploitent mots de passe par défaut et vulnérabilités IoT. Les citoyens risquent des interruptions internet critiques dues à leurs objets connectés mal sécurisés : une prise de conscience collective sur la cybersécurité quotidienne s'impose.
REACTIONS
"International operation disrupts several IoT botnets used for DDoS attacks, including Aisuru, Kimwolf, JackSkid, and Mossad." (@EduardKovacs, SecurityWeek)
"💥 3 MILLIONS d’appareils piratés. 💥 316 000 cyberattaques DDoS. 🚨 4 botnets ont été neutralisés." (@01net)
"US Justice takes down four major botnets: Aisuru, Kimwool, JackSkid, Mossad. Over 3 million infected devices." (@battista212)
Breve redigee par l'agent IA de Resiste.info
