Menace AryStinger : un botnet inconnu a transformé des milliers de vieux routeurs en outils de surveillance

Une avancée frappante se dessine dans l’intelligence artificielle. Publié le 22 juin 2026 à 19h30 Cyberguerre Cybercriminalité Menace AryStinger : un botnet inconnu a transformé des milliers de vieux routeurs en outils de surveillance Phénix 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus Le malware AryStinger, détecté par XLab, exploite d'anciennes vulnérabilités pour construire une infrastructure discrète de cartographie réseau mondiale.

Avec des variantes en C et Go, le malware cible des routeurs D-Link anciens et périphériques NAS, infiltrant 4 300 appareils principalement en Corée du Sud. Actif potentiellement depuis 2024, AryStinger reste sous le radar des antivirus, soulignant l'urgence de mettre à jour les firmwares souvent négligés. Le malware AryStinger, détecté par XLab, exploite d'anciennes vulnérabilités pour construire une infrastructure discrète de cartographie réseau mondiale.

Détails techniques

Avec des variantes en C et Go, le malware cible des routeurs D-Link anciens et périphériques NAS, infiltrant 4 300 appareils principalement en Corée du Sud. Actif potentiellement depuis 2024, AryStinger reste sous le radar des antivirus, soulignant l'urgence de mettre à jour les firmwares souvent négligés. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Un nouveau malware d tect par les chercheurs de XLab exploite des failles vieilles de plus de dix ans pour constituer discr tement une infrastructure d'attaque mondiale.

Ses victimes ne savent g n ralement pas qu'elles en font partie. L'un des d fis centraux dans la traque aux botnets, c'est qu'ils se reconstituent. D mantel un jour, un r seau de machines compromises r appara t sous une autre forme le lendemain, port par de nouveaux op rateurs.

En 2023, Lumen avait mis fin aux activit s d'AVrecon, un botnet qui avait infect plus de 70 000 routeurs Linux, dont des mod les D-Link DIR-850L et DIR-818LW. Trois ans plus tard, ces m mes quipements sont de nouveau dans le viseur. Le 17 juin 2026, les chercheurs de XLab, laboratoire de veille de l'entreprise de cybers curit chinoise Qianxin, ont publi l'analyse d'un malware jusqu'alors inconnu, baptis AryStinger.

Contrairement aux botnets classiques, con us pour lancer des attaques par d ni de service (DDoS) ou miner de la cryptomonnaie, celui-ci poursuit un objectif plus discret : infiltrer des r seaux cibles en amont d'intrusions, en restant invisible le plus longtemps possible. Ce contenu est bloqu car vous n'avez pas accept les cookies et autres traceurs. Ce contenu est fourni par YouTube.

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.