Une cyberattaque virulente contre le Liberia, un test grandeur nature ?

Dans ce petit pays, c’est pratiquement tout le web mondial qui était devenu inaccessible, suite à une des plus grandes attaques informatiques jamais observée. Les experts en cyber sécurité craignent que l’attaque contre le Libéria soit orchestrée par un groupe de hackers non-identifiés, en train de tester une nouvelle arme cybernétique, en préparation d’attaques plus vastes.

« Je pense qu’en ce moment, ils font des tests et observent », a déclaré Thomas Pore, directeur des services informatiques chez Plixer, une entreprise de sécurité informatique. « Nous ignorons qui se cache derrière cette attaque et nous n’avons aucune idée de l’objectif final qui est visé. »

Les cybercriminels ont probablement choisi le Libéria comme cible, a estimé T. Pore, parce que ce pays attirerait beaucoup moins l’attention internationale.

Il s’agit du même outil informatique — le malware Mirai— qui avait paralysé les principaux sites Web dont Netflix, Amazon et Twitter, le 21 octobre dernier. Son code source avait été mis en ligne le 1^er octobre.

Mirai tire sa force des réseaux massifs de dispositifs infectés, connectés à Internet— comme les moniteurs pour bébés, les caméras de surveillance et les enregistreurs de vidéo numériques— qu’il utilise pour conduire des attaques distribuées de déni de service (DDoS) qui saturent les sites Web visés pour les déconnecter du réseaux.

Selon le site spécialiste de technologique ZDNet, la cyberattaque contre le Libéria a utilisé plus de 1,1 téraoctet par seconde, et était près de deux fois plus puissante que les premières attaques de Mirai.

« Je pense que nous n’en avons pas encore vu toute la portée », a analysé Pore, et d’ajouter que le groupe derrière les attaques est surement en train de peaufiner les capacités de Mirai pour découvrir jusqu’où il peut l’exploiter.

Version anglaise : Cyberattack That Took Liberia Offline Was Likely Just a Test