Doorway Botnet : campagne massive de compromission IoT, routeurs et serveurs d'entreprise
🔍 Contexte Publié le 28 octobre 2026 par CloudSEK, cet article présente les résultats d’une investigation approfondie sur le botnet Doorway, découvert via deux répertoires ouverts identiques exposant environ 41 Go de données opérationnelles en octobre 2026. 🛠️ Moteur d’exploitation Le cœur de l’opération est doorway, un moteur écrit en Rust (package Cargo 0.1.0, édition 2021) comprenant : ~21 870 lignes de code source 59 modules d’exploitation couvrant caméras, routeurs, ONUs et services Java 34 paires de credentials par défaut Un mécanisme d’apprentissage de credentials persistant (credstore.rs) Deux modes de build : production et validation 🎯 Techniques d’attaque L’arsenal couvre quatre classes de techniques : ...