Le FBI a saisi un site qui louait des attaques. Votre box a peut-être fait le travail.
Si quelqu'un chez vous a déjà parlé de déconnecter un adversaire en pleine partie, cet article est à lui lire.
Le bureau du FBI à Anchorage a saisi mardi nightmare-stresser.com et nightmarestresser.org, avec le procureur fédéral du district d'Alaska et la Gendarmerie royale du Canada. NightmareStresser se présentait comme le premier booter IP en ligne et, selon l'affidavit de saisie, il a servi à lancer des centaines de milliers d'attaques par déni de service effectives ou tentées depuis 2022. Une étude de Searchlight Cyber de 2023 a dénombré plus de 566 000 comptes enregistrés et 52 serveurs capables d'envoyer 200 Gbit/s sur une cible. La liste des victimes dressée par le ministère américain de la Justice va des écoles et des administrations aux plateformes de jeu et, selon ses propres termes, à des millions de particuliers. L'opération s'inscrit dans Operation PowerOFF, qui en huit ans a abouti à des poursuites contre douze personnes exploitant ces services et à la saisie de plus de 100 domaines.
Voici la partie qui concerne votre entrée. Les services de booter ne possèdent pas les machines qui génèrent le trafic. Ils louent celles des autres : box internet, caméras de surveillance, enregistreurs vidéo, tout ce qui traîne sur internet avec le mot de passe sorti d'usine. Une box enrôlée dans une de ces flottes ne donne aucun symptôme, sinon une connexion qui semble lente à des moments étranges.
Deux gestes tiennent votre matériel à l'écart. Changez le mot de passe d'administration de la box s'il est encore celui imprimé sur l'étiquette, et laissez-la installer ses mises à jour de micrologiciel. Il faut aussi dire clairement que ces sites se vendent comme des outils de test de charge avec une case à cocher affirmant que vous êtes propriétaire de la cible, et que cela n'a jamais tenu devant un tribunal. Le scan réseau de Tendvane liste tous les appareils actuellement présents sur votre réseau, et c'est souvent ainsi qu'on redécouvre la caméra ou la prise connectée à laquelle personne n'a pensé depuis trois ans.