La récente acquisition de Zingbox par Palo Alto Networks a permis à l’Unité 42 d’accroitre sa visibilité sur les menaces portant sur la sécurité de l’IoT et ainsi de procéder à cette découverte. Les principales conclusions de cette recherches comprennent :
• Plus de 32 000 routeurs WiFi sont potentiellement vulnérables : L’unité 42 a trouvé des échantillons mis à jour de Gafgyt à l’aide d’exploits abusant des vulnérabilités connues (dont certaines datant de plus de 5 ans) dans les appareils IoT du monde entier, en particulier les routeurs sans fil de petites entreprises / de particuliers des marques comme Zyxel, Huawei et Realtek.
• Cette variante de malware est en concurrence avec des botnets similaires vendus sur Instagram : cet exemple de malware contenait des noms d’utilisateur Instagram liés à des personnes vendant « Botnet-as-a-Service » dans une fourchette de prix comprise entre de 8 USD à 150 USD. Cependant, cette variante révélée par l’Unité42 n’est vendue sur Instagram.
• Ce logiciel malveillant cible les joueurs : les routeurs compromis sont utilisés pour cibler divers serveurs de gaming, notamment ceux qui utilisent Valve Source, qui exécute des jeux populaires tels que Half-Life et Team Fortress 2.
• Gafgyt est révélateur d’un paysage de menaces plus vaste : selon une étude de Palo Alto Networks, 41% des appareils IoT généraux continuent à utiliser des mots de passe par défaut et 98% du trafic de tous les appareils IoT reste non crypté.
