Si vous disposez d’un routeur Asus sur votre r\u00e9seau domestique, il peut avoir \u00e9t\u00e9 cibl\u00e9 par une forme sophistiqu\u00e9e de malware capable d’ajouter des appareils \u00e0 un botnet et de les utiliser \u00e0 des fins criminelles. Les chercheurs des Black Lotus Labs de Lumen ont identifi\u00e9 cette menace, baptis\u00e9e KadNap, en ao\u00fbt 2025 et estiment que plus de 14\u00a0000 appareils ont \u00e9t\u00e9 infect\u00e9s. <\/p>\n
Comme le rapporte Ars Technica, KadNap exploite des vuln\u00e9rabilit\u00e9s non corrig\u00e9es dans les appareils connect\u00e9s, dont la plupart sont des routeurs Asus. Les appareils infect\u00e9s sont ajout\u00e9s \u00e0 un r\u00e9seau proxy qui peut masquer le trafic malveillant. Dans ce cas, ils transportent du trafic pour un service appel\u00e9 Doppelganger, qui permet aux utilisateurs de naviguer de mani\u00e8re anonyme et de se lancer dans des attaques par force brute et une exploitation cibl\u00e9e. <\/p>\n
KadNap est particuli\u00e8rement difficile \u00e0 d\u00e9tecter car son protocole dissimule les adresses IP des serveurs de commande et de contr\u00f4le (C2) des pirates, lui permettant ainsi d’\u00e9chapper \u00e0 la surveillance traditionnelle. Sa conception le rend \u00e9galement hautement \u00e9volutif et r\u00e9sistant au d\u00e9montage. <\/p>\n
On estime que 60\u00a0% des appareils concern\u00e9s se trouvent aux \u00c9tats-Unis, \u00e0 Taiwan, \u00e0 Hong Kong et en Russie, qui repr\u00e9sentent chacun 5\u00a0% suppl\u00e9mentaires, le reste \u00e9tant r\u00e9parti dans de nombreux autres pays \u00e0 travers le monde. <\/p>\n
Si vous pensez que votre routeur peut \u00eatre infect\u00e9 par KadNap, comparez l’adresse IP et le hachage de fichier dans le journal de votre appareil avec ceux des indicateurs de compromission (IOC) de Black Lotus Labs. Vous devrez effectuer une r\u00e9initialisation d’usine, car le red\u00e9marrage ex\u00e9cutera un script shell et ne supprimera pas le logiciel malveillant. <\/p>\n
Vous pouvez \u00e9galement ex\u00e9cuter IP Check, un outil de la soci\u00e9t\u00e9 de surveillance des menaces Greynoise qui peut aider \u00e0 d\u00e9terminer si votre routeur est potentiellement utilis\u00e9 \u00e0 des fins malveillantes (le botnet KadNap ou autre). Si votre adresse IP est signal\u00e9e comme suspecte, vous pourrez voir l’activit\u00e9 d’analyse r\u00e9cente pour approfondir votre enqu\u00eate. <\/p>\n
En mati\u00e8re de s\u00e9curit\u00e9 des r\u00e9seaux, la pr\u00e9vention est une bonne protection. Mettez \u00e0 jour le nom de votre r\u00e9seau et le mot de passe administratif \u00e0 partir des valeurs par d\u00e9faut de votre routeur (qui sont faciles \u00e0 d\u00e9couvrir). Pensez \u00e0 d\u00e9sactiver les contr\u00f4les d’acc\u00e8s \u00e0 distance, qui emp\u00eachent les acteurs malveillants de modifier les param\u00e8tres \u00e0 votre insu, et d\u00e9connectez-vous de votre compte administrateur lorsqu’il n’est pas utilis\u00e9. Enfin, maintenez le micrologiciel de votre routeur \u00e0 jour pour garantir que les vuln\u00e9rabilit\u00e9s soient corrig\u00e9es rapidement. <\/p>\n","protected":false},"excerpt":{"rendered":"
Si vous disposez d’un routeur Asus sur votre r\u00e9seau domestique, il peut avoir \u00e9t\u00e9 cibl\u00e9 par une forme sophistiqu\u00e9e de malware capable d’ajouter des appareils<\/p>\n","protected":false},"author":1,"featured_media":13009,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10225],"tags":[7188,29,14,5007,5189,81,7244,1661,8],"class_list":["post-13008","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hardware","tag-asus","tag-des","tag-les","tag-logiciels","tag-malveillants","tag-pour","tag-routeur","tag-verifiez","tag-votre","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n