Botnet

Définition

Un Botnet est un réseau d'appareils compromis, appelés bots ou zombies, infectés par un malware commun et pilotés à distance par un opérateur via une infrastructure de commande et contrôle (C2), qu'elle soit centralisée sur des serveurs dédiés, distribuée en peer-to-peer, ou dissimulée derrière des canaux légitimes comme des serveurs IRC, Telegram ou des domaines générés algorithmiquement (DGA) pour résister au démantèlement. Les botnets sont exploités pour des attaques DDoS à grande échelle, l'envoi massif de spam, le clic frauduleux publicitaire, le cryptojacking ou comme relais de proxy pour anonymiser d'autres attaques. Mirai reste l'exemple le plus documenté : en exploitant des identifiants par défaut sur des objets IoT (caméras IP, routeurs), il a compromis des centaines de milliers d'appareils et généré des attaques DDoS dépassant le térabit par seconde, notamment contre le fournisseur DNS Dyn en 2016. D'autres familles comme Emotet ont évolué en infrastructures modulaires louées comme service (malware-as-a-service) pour déployer des ransomwares. La lutte contre les botnets implique des opérations de démantèlement coordonnées entre forces de l'ordre, fournisseurs d'accès et chercheurs, consistant à saisir les serveurs C2 ou à effectuer un sinkholing des domaines DGA pour rediriger le trafic des bots vers une infrastructure contrôlée par les défenseurs, neutralisant ainsi le réseau.