Botnet de plus de 17 millions d'appareils démantelés

Un botnet est un réseau de machines zombies (ordinateurs infestés par un trojan et contrôlés à leur insu) connectées à Internet. Le botnet est contrôlé à distance de manière globale par un botmaster afin d'exécuter des tâches souvent répétitives à grande échelle.

Les autorités néerlandaises ont démantelé un immense botnet de plus de 17 millions d’appareils, contrôlé via environ 200 serveurs hébergés aux Pays-Bas. L’opération, menée conjointement par la police et le Centre national de cybersécurité néerlandais (NCSC), a été déclenchée après le signalement d’un chercheur en sécurité.

Selon des informations relayées par la presse néerlandaise, le réseau serait lié à ASOCKS, une entreprise proposant des proxys résidentiels permettant de masquer l’origine du trafic Internet. Ces services peuvent être utilisés à des fins légitimes, mais sont aussi fréquemment exploités pour des activités criminelles comme les attaques DDoS, le phishing, le contrôle de botnets ou le scraping massif de données.

Le NCSC avait déjà alerté sur les risques des proxys résidentiels, qui rendent les cyberattaques plus difficiles à détecter en les faisant passer pour du trafic Internet ordinaire provenant d’utilisateurs locaux.

//

Les autorités ignorent encore comment les 17 millions d’appareils du botnet récemment démantelé ont été infectés. Les infections peuvent provenir de failles logicielles exploitées par des pirates ou de l’installation d’applications malveillantes, parfois présentées de manière trompeuse.

Pour se protéger, les experts recommandent de maintenir les appareils à jour, d’éviter les logiciels qui ne reçoivent plus de correctifs de sécurité, de vérifier soigneusement les applications avant installation et de supprimer celles qui ne sont plus utilisées.

https://arstechnica.com/security/2026/05/botnet-of-more-than-17-million-devices-dismantled/