https://cyberveille.ch/tags/ofvalid.jar/ Recent content in Ofvalid.jar on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-doorway-botnet-campagne-massive-de-compromission-iot-routeurs-et-serveurs-d-entreprise/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-doorway-botnet-campagne-massive-de-compromission-iot-routeurs-et-serveurs-d-entreprise/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 28 octobre 2026 par CloudSEK, cet article présente les résultats d&rsquo;une investigation approfondie sur le botnet <strong>Doorway</strong>, découvert via deux répertoires ouverts identiques exposant environ <strong>41 Go de données opérationnelles</strong> en octobre 2026.</p> <h2 id="-moteur-dexploitation">🛠️ Moteur d&rsquo;exploitation</h2> <p>Le cœur de l&rsquo;opération est <strong>doorway</strong>, un moteur écrit en <strong>Rust</strong> (package Cargo 0.1.0, édition 2021) comprenant :</p> <ul> <li>~21 870 lignes de code source</li> <li><strong>59 modules d&rsquo;exploitation</strong> couvrant caméras, routeurs, ONUs et services Java</li> <li>34 paires de credentials par défaut</li> <li>Un mécanisme d&rsquo;apprentissage de credentials persistant (credstore.rs)</li> <li>Deux modes de build : production et validation</li> </ul> <h2 id="-techniques-dattaque">🎯 Techniques d&rsquo;attaque</h2> <p>L&rsquo;arsenal couvre quatre classes de techniques :</p>