RustDuck : ce botnet DDoS cible vos routeurs et serveurs

Florian BURNEL - ITConnect - 03/07
Le botnet RustDuck cible routeurs, caméras et serveurs pour lancer des attaques DDoS. Réécriture en Rust et arsenal anti-analyse : voici ce qu'il faut savoir.

Depuis février 2026, les chercheurs de XLab (QiAnXin) suivent un nouveau botnet baptisé RustDuck, qui détourne routeurs, caméras IP, box Android et serveurs mal protégés pour les utiliser dans des attaques DDoS. Voici ce que l'on sait sur cette menace et son mode opératoire.

RustDuck repose sur une architecture avec deux composants : un petit loader déchiffre et décompresse un module Core bien plus lourd, où se concentre l'essentiel de ses capacités. D'après le rapport publié par XLab, plus de 20 adresses IP participent déjà à sa diffusion, la plus active étant 176.65.139[.]204.

Source : XLab

Mots de passe faibles ...
[Courte citation de 8% de l'article original]