Botnet
Un réseau d'appareils connectés détournés qu'un attaquant pilote à distance, en général sans que leurs propriétaires s'en aperçoivent.
Un botnet est une foule de machines compromises qui travaillent pour quelqu’un qui n’en est pas propriétaire. Les attaquants balaient internet à la recherche d’appareils présentant des failles connues, les prennent discrètement en main et les ajoutent à un réservoir qu’ils peuvent commander d’un seul coup. Les recrues classiques ne sont pas des ordinateurs portables mais des objets oubliés: vieux routeurs, caméras de surveillance, disques réseau, tout ce qui ne reçoit plus de mises à jour depuis des années et reste branché.
Une fois constitué, un botnet est loué ou utilisé pour mettre des services hors service, envoyer du spam, miner de la cryptomonnaie ou masquer l’origine d’autres attaques. Les propriétaires s’en rendent rarement compte, car un appareil enrôlé continue son travail habituel. La défense pratique est peu spectaculaire: remplacer ou débrancher le matériel qui ne reçoit plus de mises à jour, et changer les mots de passe par défaut de tout ce qui est accessible depuis internet.