RustDuck : un botnet en Rust cible routeurs et serveurs pour des attaques DDoS
RUSTDUCK : UN BOTNET EN RUST CIBLE ROUTEURS ET SERVEURS POUR DES ATTAQUES DDOS
Un nouveau malware baptisé RustDuck compromet des routeurs domestiques, caméras IP, boîtiers Android et serveurs mal sécurisés pour constituer un botnet orienté DDoS. Suivi depuis février 2026 par les chercheurs de XLab (QiAnXin), ce logiciel malveillant se distingue par sa rapidité d'évolution plutôt que par sa taille actuelle. Développé en Rust, il opère en deux étapes et cible des équipements souvent négligés en matière de sécurité.
IMPACTS POUR LES ORGANISATIONS
- ▸Impact 1 - Les équipements réseau non corrigés (routeurs, caméras IP) deviennent des vecteurs d'attaque DDoS sans que leurs propriétaires en soient informés
- ▸Impact 2 - Les serveurs mal sécurisés exposés sur Internet peuvent être intégrés au botnet et utilisés contre des tiers
- ▸Impact 3 - La vitesse de mutation du malware complique la détection par les solutions de sécurité traditionnelles
- ▸Impact 4 - Les entreprises dont les services en ligne sont ciblés risquent des interruptions d'activité prolongées
Analyse
RustDuck est une famille de malwares en deux étapes, développée en Rust, qui infecte des équipements connectés vulnérables : routeurs grand public, caméras IP, boîtiers Android et serveurs insuffisamment sécurisés. Une fois compromis, ces appareils sont intégrés à un botnet destiné à mener des attaques par déni de service distribué (DDoS) contre des sites web et des services en ligne.
Les chercheurs de XLab, filiale de QiAnXin, suivent cette menace depuis février 2026. Ils soulignent que la dangerosité de RustDuck réside moins dans son volume actuel que dans sa capacité d'évolution rapide, rendant son suivi et sa neutralisation particulièrement complexes. Le recours au langage Rust lui confère des performances élevées et une meilleure résistance à l'analyse.
Pour limiter l'exposition, il est recommandé de mettre à jour le firmware de tous les équipements réseau, de désactiver les interfaces d'administration exposées sur Internet et de segmenter les réseaux IoT du reste de l'infrastructure.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : RustDuck Botnet Rebuilds in Rust to Hijack Routers and Servers for DDoS