Botnet

Les chercheurs de XLab ont découvert AryStinger, un malware inconnu qui transforme des routeurs anciens en botnet. Ce nouveau code malveillant cible spécifiquement les appareils réseau obsolètes et non mis à jour. L'ampleur de l'infection affecte plusieurs milliers de routeurs à travers le monde.

Les autorités cybersécuritaires ont démantelé le botnet SocGholish, l'un des plus importants réseaux de machines compromises. Cette opération, baptisée Endgame, a neutralisé l'infrastructure utilisée pour propager des logiciels malveillants à grande échelle. Le démantèlement vise à réduire les menaces pesant sur les entreprises et utilisateurs touchés par ce réseau criminel.

CrowdStrike et Google ont démantelé GlassWorm, un botnet actif depuis deux ans spécialement conçu pour attaquer les développeurs informatiques. Cette menace persistante visait à compromettre les environnements de développement et les chaînes logicielles. Son démantèlement améliore la sécurité de l'écosystème technologique mondial.

Le botnet Glassworm, actif depuis plus d'un an, a été neutralisé après avoir discrètement infiltré les systèmes des développeurs. Cette menace ciblait spécifiquement les professionnels du secteur informatique pour voler des données ou établir des accès persistants. Sa désactivation marque une victoire importante dans la lutte contre les campagnes de cybercriminalité organisée.

Les autorités de Toronto ont arrêté trois individus impliqués dans une opération d'envoi massif de SMS non sollicités utilisant un botnet distribué. Les accusations portent sur 44 chefs pour violation des lois de télécommunications et cybercriminalité au Canada. Cet démantèlement s'inscrit dans la lutte contre les réseaux de spam et les fraudes par SMS qui ciblent massivement les consommateurs nord-américains.

Les chercheurs en cybersécurité ont détecté un botnet actif nommé PowMix visant les travailleurs tchèques avec des techniques de commande et contrôle randomisées. Le malware utilise des stratégies avancées pour éviter la détection et maintenir la persistance sur les systèmes infectés. Cette découverte souligne les menaces persistantes contre les travailleurs d'Europe centrale et l'évolution des techniques de cybercriminalité.

Les chercheurs en cybersécurité ont découvert un nouveau botnet furtif appelé Masjesu offrant des services DDoS-for-Hire en avril 2026. Ce botnet cible massivement les appareils IoT mal configurés et les connexions internet pour construire son infrastructure d'attaque. L'émergence de ce service criminel augmente les risques d'attaques par déni de service distribué contre les infrastructures critiques et les entreprises.