Attaque DDoS sur Dyn : de simples amateurs ?

De simples amateurs profitant de manière opportune d’un code malicieux rendu public ? C’est la piste qui semble aujourd’hui la plus vraisemblable quelques jours après la vaste attaque en déni de service distribué (DDoS) ayant visé Dyn, ce vendredi 21 octobre.

Flashpoint, qui avait le premier fait le lien entre cette attaque et le botnet Mirai, dont le code source avait été rendu public début octobre, estime ainsi aujourd’hui « avec un niveau de confiance modéré », que les auteurs de l’opération ne sont « très probablement » pas motivés par des raisons politiques ni des acteurs liés à Etat-nation.

Dès lors, le spécialiste du renseignement sur les menaces estime, encore une fois « avec un niveau de confiance modéré » que les revendications comme celles de Wikileaks ou encore de New World Hackers sont probablement fausses. Certains estimaient déjà que la première n’était qu’ironie. Les seconds viennent d’annoncer leur retrait de la cybercriminalité, jugeant au passage que pirater « n’en vaut pas la peine si l’on n’a pas une bonne explication ». 

Just having a little fun. Annual power test!#NwHackers

— New World Hackers (@NewWorldHacking) October 21, 2016

A ce stade de son enquête, Flashpoint estime que l’opération ayant visé Dyn pourrait avoir été lancée par les pirates fréquentant des forums en ligne dédiés, « parfois appelés script kiddies et distincts des hacktivistes, du crime organisé, des Etats, et des groupes terroristes : ils peuvent être motivés par le gain financier, mais tout aussi souvent lanceront des attaques comme celle-ci pour frimer, ou pour causer perturbations et chaos pour le sport ». Et ce sont ces dernières options qui semblent les plus probables à Flashpoint.

James Clapper, patron du renseignement américain, semble également pencher en faveur de cette analyse, même s’il affiche une certaine réserve soulignant « qu’il y a beaucoup de données à collecter ».