Botnet de réfrigérateurs : des contrôleurs XWEB PRO détournés en infrastructure SMTP malveillante
🔍 Contexte Publié le 5 novembre 2026 par Patrick Burns et Gilad Friedenriech Maizles (SecurityScorecard STRIKE Team), cet article s’inscrit dans un contexte d’attaques récentes contre des systèmes de réfrigération de supermarchés en Europe (France, Belgique, Suède, Finlande, Irlande, Luxembourg, Estonie), où des hackers ont fait monter les températures jusqu’à 50°C. 🎯 Découverte principale L’équipe STRIKE a identifié des contrôleurs de réfrigération Dixell/Copeland XWEB PRO exposés sur internet et détournés en infrastructure d’abus (proxy et envoi de spam). L’activité a été détectée pour la première fois le 2 novembre 2026 via des données de flux réseau montrant du trafic SMTP sortant depuis des panneaux XWEB exposés. ...