Drifter : nouveau botnet DDoS ciblant les Android TV via ADB, capable de 2,6 Tbps

Mon, 30 Mar 2026 00:00:00 +0000

🔍 Contexte

Publié le 28 mars 2026 par la Nokia Deepfield Emergency Response Team (ERT), ce rapport documente Drifter, un botnet DDoS jusqu’alors inconnu. Il s’inscrit dans une série de recherches sur l’écosystème de botnets exploitant la surface d’attaque ADB (Android Debug Bridge) sur des appareils Android TV non certifiés.

🎯 Vecteur d’infection et cibles

Drifter cible les appareils Android TV AOSP bon marché exposant ADB sans authentification, la même population de dispositifs que MossadProxy v2.5.2, Jackskid et Kimwolf. Le dropper installe l’APK sous le nom com.siliconworks.android.update, accorde des permissions runtime, se met en liste blanche de l’optimisation batterie, et se relance toutes les 60 secondes via un BootReceiver (priorité 999).

Global (Cibles en Asie, Europe, Amériques ; Infrastructure en Australie, USA, Allemagne) on CyberVeille

Drifter : nouveau botnet DDoS ciblant les Android TV via ADB, capable de 2,6 Tbps

🔍 Contexte

🎯 Vecteur d’infection et cibles