Une vulnérabilité critique a permis le piratage de milliers de routeurs Asus, transformés en botnet furtif par des cybercriminels très organisés.
Le 18 mars 2025, les experts de la société GreyNoise ont révélé une cyberattaque d’ampleur visant des routeurs Asus, souvent utilisés dans les foyers ou les petites entreprises. Ces routeurs, pourtant banals, ont été transformés en maillons d’un réseau de machines piratées, un « botnet », contrôlé à distance.
Une faille informatique comme porte d’entrée
Les cybercriminels ont utilisé une faille technique baptisée CVE-2023-39780. Cette vulnérabilité permet à un pirate d’envoyer des commandes directement à un routeur, un peu comme s’il en prenait le contrôle depuis l’extérieur. Cette faille, découverte en septembre 2023, a un niveau de dangerosité élevé (8.8 sur 10).
Bien qu’une mise à jour de sécurité ait été publiée par Asus, beaucoup de routeurs n’ont pas été mis à jour, ce qui a permis aux pirates d’exploiter cette faiblesse. Une fois entrés, ils contournent les mots de passe (par des attaques « brute force », c’est-à-dire en testant plein de combinaisons jusqu’à trouver la bonne), puis installent un programme qui s’enregistre dans la mémoire permanente de l’appareil (la NVRAM), ce qui rend l’infection très difficile à supprimer.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Une attaque discrète mais très avancée
Les spécialistes de GreyNoise ont analysé les techniques utilisées et les comparent à celles de groupes de hackers très organisés, souvent liés à des États. Contrairement à des virus classiques, cette opération ne laisse presque aucune trace : les pirates utilisent les fonctions normales du routeur pour maintenir leur accès sans installer de logiciel visible.
Les modèles concernés incluent des routeurs populaires comme les RT-AC3100, RT-AC3200 et RT-AX55. Une fois piraté, chaque appareil peut être utilisé pour mener des attaques informatiques plus larges, ou pour espionner des réseaux.
Une infection difficile à éliminer
Ce qui rend cette attaque particulièrement dangereuse, c’est que même une mise à jour du système du routeur ou un redémarrage ne suffit pas à éliminer l’intrusion. Le programme malveillant reste caché dans la mémoire profonde de l’appareil. Il faut donc effectuer une réinitialisation complète du routeur (appelée « factory reset »), ce qui efface toutes les données et paramètres, pour repartir à zéro.
Pour détecter si un routeur est infecté, il faut surveiller certaines connexions suspectes, notamment sur le port technique 53282. Mais les pirates pourraient changer ces paramètres à tout moment pour échapper à la détection.
Que font les cybercriminels avec un botnet ?
Le terme « botnet » désigne un réseau de machines piratées, contrôlées à distance par un groupe de hackers. Chaque routeur compromis devient un « zombie » dans ce réseau : il continue de fonctionner normalement, mais peut recevoir des ordres d’un centre de commande (appelé C2 ou C&C pour Command and Control).
Ces appareils peuvent être utilisés pour :
- Lancer des attaques massives, comme des DDoS (attaques par déni de service), visant à bloquer des sites ou services en ligne en les saturant de connexions.
- Espionner le trafic internet qui passe par le routeur (ce qui peut révéler des mots de passe ou des données sensibles).
- Servir de relais pour cacher l’origine d’autres attaques, comme un proxy anonyme.
Les cybercriminels utilisent souvent des centres de commande pour envoyer des instructions aux routeurs piratés : les faire participer à une attaque, recevoir des mises à jour, ou modifier leur comportement. Ces infrastructures sont parfois hébergées dans des pays où la législation est laxiste, ce qui rend leur démantèlement difficile.
Ainsi, un routeur domestique piraté peut devenir un outil silencieux au service d’opérations cybercriminelles mondiales.
Pour en savoir plus
Des milliers de routeurs Asus piratés pour créer un botnet majeur implantant des logiciels malveillants nuisibles
GreyNoise découvre une nouvelle campagne de piratage ciblant le matériel AsusLes acteurs de la menace exploitent des routeurs mal sécurisés pour obtenir un accès initialIls abusent de failles connues pour établir un accès persistant et créer un botnetDes milliers de routeurs ASUS ont été compromis et transformés en un…
Plus de 9 000 routeurs Asus piratés : un nouveau botnet furtif enchaine les attaques
Un nouveau botnet baptisé AyySSHus vise les routeurs Asus. Plus de 9 000 appareils ont déjà été compromis. Grâce à une porte dérobée offrant un accès persistant, les pirates cherchent à mettre sur pied un immense nouveau botnet. On vous…
9 000 routeurs ASUS compromis dans une campagne de porte dérobée furtive
Une campagne ciblant près de 9 000 routeurs ASUS dans le monde a permis aux attaquants d’obtenir un accès persistant et indétectable, susceptible de créer un réseau de botnets pour de futures opérations. La découverte, réalisée par GreyNoise le 18 mars 2025, a été tenue secrète jusqu’à la coordination avec le gouvernement…
(Re)découvrez également:
Les forces du mal s’allient et partagent leurs routeurs piratés
Un rapport de Trend Micro révèle que cybercriminels et acteurs étatiques exploitent et partagent parfois les mêmes routeurs compromis pour mener leurs opérations malveillantes.
Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.
