https://cyberveille.ch/tags/masjesu/ Recent content in Masjesu on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-masjesu-botnet-iot-commercial-furtif-proposant-du-ddos-for-hire-depuis-2023/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-masjesu-botnet-iot-commercial-furtif-proposant-du-ddos-for-hire-depuis-2023/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 avril 2026 par Mohideen Abdul Khader F sur le blog de recherche Trellix, cet article présente une analyse technique approfondie du botnet <strong>Masjesu</strong>, une menace IoT commerciale active depuis début 2023 et toujours en évolution en 2026.</p> <h2 id="-nature-de-la-menace">🎯 Nature de la menace</h2> <p><strong>Masjesu</strong> est un botnet IoT à vocation commerciale, proposé en tant que <strong>service DDoS-for-hire</strong> principalement via <strong>Telegram</strong>. Il cible une large gamme d&rsquo;appareils IoT (routeurs, passerelles, équipements embarqués) sur de multiples architectures : <strong>i386, MIPS, ARM, SPARC, PPC, 68K et AMD64</strong>. Le botnet est conçu pour la furtivité et la persistance à long terme, en évitant délibérément les plages IP du Département de la Défense américain (DoD).</p>