Opération inédite du SCRS : Neutralisation de botnets via mandat judiciaire

Pour la première fois, le Service canadien du renseignement de sécurité (SCRS) a obtenu un mandat judiciaire pour intervenir directement sur des appareils compromis situés sur le territoire canadien. Cette opération visait à neutraliser deux réseaux de zombies (botnets) pilotés par des acteurs étatiques étrangers, utilisant des routeurs SOHO (petits bureaux/domicile) et des objets connectés (IoT) pour masquer des activités d’espionnage contre des infrastructures critiques, notamment le secteur énergétique.

Points clés :

• Action proactive : Le SCRS a utilisé des « mesures de réduction des menaces » pour altérer ou supprimer des données malveillantes et déconnecter les appareils infectés des réseaux hostiles.
• Ciblage technique : L’opération visait exclusivement le matériel compromis (routeurs, caméras, sonnettes intelligentes) et non les utilisateurs, afin de préserver la vie privée.
• Précédents internationaux : Cette intervention s’inscrit dans une tendance mondiale, similaire aux opérations du FBI contre les botnets KV-botnet (lié à la Chine) et ceux utilisés par le groupe APT28 (GRU russe).
• Cadre juridique : L’intervention a été jugée nécessaire, raisonnable et proportionnelle par la Cour fédérale pour prévenir une menace imminente envers la sécurité nationale.

Vulnérabilités exploitées :

• Matériel en fin de vie (EOL) : Routeurs et équipements obsolètes ne recevant plus de mises à jour de sécurité.
• Défauts de configuration : Appareils utilisant des identifiants par défaut et présentant des interfaces de gestion exposées directement sur Internet.

Recommandations :

• Gestion du cycle de vie : Remplacer systématiquement le matériel réseau obsolète qui n’est plus supporté par le constructeur.
• Hygiène numérique : Appliquer rigoureusement les dernières mises à jour de firmware sur tous les périphériques IoT et routeurs.
• Sécurisation : Désactiver l’accès distant aux panneaux de gestion des routeurs et modifier les identifiants par défaut.
• Responsabilité : Les nettoyages effectués par les autorités sont temporaires ; la sécurisation durable des équipements incombe exclusivement à leurs propriétaires.

Source