fr.wedoany.com Rapport : Selon une étude de Nokia, l’évolution du paysage des menaces de cybersécurité a transformé les appareils grand public en un risque collectif pour la sécurité nationale, le nombre d’appareils exploitables dépassant les 200 millions.

Les données statistiques publiées par l’équipe d’intervention d’urgence (ERT) de Nokia Deepfield montrent qu’un grand nombre d’appareils, y compris les smartphones, les routeurs et les objets connectés, contournent les défenses de cybersécurité traditionnelles, une tendance aggravée par l’extraction de données pour l’intelligence artificielle.

Le rapport indique qu’actuellement, 77 % des attaques par déni de service distribué (DDoS) se terminent en cinq minutes, dont 37 % en deux minutes. Ce calendrier rapide rend difficile l’efficacité des stratégies de sécurité traditionnelles de détection et de dérivation.

Le rapport de Nokia souligne que les attaques DDoS modernes ont évolué d’inondations externes persistantes à des sursauts internes complexes, 58 % des incidents étant des attaques multi-vecteurs, combinant plusieurs méthodes telles que les inondations SYN et les attaques de couche 7 HTTP pour contourner les défenses à signature unique.

Les données montrent également que 52 % des attaques utilisent une stratégie de tapis de bombes, dispersant le trafic sur plusieurs préfixes cibles pour contourner les seuils de détection traditionnels.

Historiquement, les opérateurs de télécommunications se défendaient de manière prévisible contre le trafic externe provenant d’environnements d’hébergement à l’étranger. Mais Nokia prévient que l’approche d’infrastructure a échoué au cours de l’année écoulée.

Nokia souligne que le marché des résidences proxy, d’une valeur de plusieurs centaines de millions de dollars, est le moteur caché derrière ce changement. Les intermédiaires paient généralement les développeurs d’applications pour intégrer des kits de développement logiciel (SDK) proxy dans des applications ordinaires, et certains fabricants d’appareils intègrent directement des logiciels malveillants dans le firmware d’usine.

Cependant, Nokia indique que le principal moteur financier soutenant cette infrastructure est légitime. Les grandes entreprises d’IA ont besoin de grandes quantités de données pour former des modèles de langage étendus (LLM). Un fournisseur de proxy de premier plan a déclaré publiquement que 14 des 20 plus grandes entreprises de LLM sont ses clients.

Le rapport note que les adresses IP résidentielles utilisées pour le web scraping sont facturées plus cher, le prix de détail d’une seule adresse IP mobile américaine de premier niveau pour deux semaines étant d’environ 95 dollars. Cette demande de données pour l’IA finance en réalité le plus grand réseau mondial d’appareils infectés.

Nokia prévient que si les appareils infectés chez les principaux opérateurs américains étaient mobilisés simultanément, la puissance totale dépasserait plusieurs centaines de térabits par seconde. Une attaque de cette ampleur pourrait perturber la connectivité Internet de tout un pays, faisant passer la menace DDoS dans le domaine de la sécurité nationale.

Cette guerre interne est considérée comme causant des dommages collatéraux graves aux fournisseurs de services Internet avant que le trafic malveillant n’atteigne sa cible prévue.

Le rapport indique que plusieurs térabits de trafic sortant obstruent la capacité du réseau d’accès radio cellulaire (RAN) et de la liaison de retour, entraînant une dégradation inexpliquée des performances pour les utilisateurs légitimes.

Les adresses IP mobiles sont marquées avec le score de risque le plus élevé sur les moteurs de sécurité tiers, forçant les utilisateurs innocents à faire face constamment à des défis CAPTCHA, à des refus de carte de paiement et à une limitation de contenu.

Nokia met également en garde contre un grave déficit d’atténuation. Les attaques modernes atteignent leur pic en une à trois minutes et disparaissent complètement en cinq minutes, les systèmes traditionnels ne parvenant généralement pas à rediriger le trafic assez rapidement pour contrer l’assaut.

Un autre rapport axé sur les attaques DDoS, publié en février, montre que les attaques DDoS continuent d’augmenter, les attaquants considérant UltraDNS comme une surface d’attaque.

Le Radar Briefing 2025 de DigiCert montre que les attaques contre UltraDNS ont grimpé en flèche à la fin de 2025, avec environ 176 incidents découverts rien qu’en décembre. UltraDNS est un service DNS hébergé dans le cloud conçu pour guider en toute sécurité les réponses aux requêtes des entreprises utilisatrices.

Les données montrent que le même mois, UltraDNS a traité environ 4,75 billions de requêtes faisant autorité. Dans l’ensemble, au cours des trois derniers mois de l’année, la fréquence, l’ampleur et la durée des attaques DDoS ont augmenté, une tendance qui se poursuit.

Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com