Recrudescence des attaques DDoS contre les services publics et privés au Nigeria : le ngCERT alerte
Dans une note publiée la semaine dernière, la Nigeria Computer Emergency Response Team (ngCERT) alerte sur une hausse des attaques par déni de service distribué, plus connues sous le nom de DDoS. Ces offensives numériques consistent à submerger un système ou une plateforme avec un volume massif de requêtes afin d’en perturber le fonctionnement, voire de les rendre totalement inaccessibles. Les plateformes gouvernementales comme les services du secteur privé figurent parmi les principales cibles.
Selon le ngCERT, les cybercriminels utilisent désormais des techniques de plus en plus élaborées. Les attaques combinent plusieurs méthodes simultanément et s’appuient sur des réseaux d’appareils piratés, appelés « botnets ». Certaines opérations exploitent également des mécanismes d’amplification destinés à accroître considérablement le trafic malveillant envoyé vers les infrastructures ciblées. Selon le communiqué du ngCERT; cette évolution complique davantage la détection et la neutralisation des attaques. « Les acteurs malveillants exploitent fréquemment des vulnérabilités connues telles que CVE-2018-10561, CVE-2021-44228, CVE-2019-19781, CVE-2018-7600 et CVE-2020-25705 pour compromettre les systèmes et étendre l’infrastructure de leurs botnets, tout en employant des techniques de réflexion et d’amplification (DNS, NTP, Memcached, etc.) pour amplifier considérablement le trafic d’attaque. » souligne le ngCERT.
Cette montée des attaques DDoS suscite de vives préoccupations dans un contexte où la transformation numérique s’accélère sur le continent africain. Une interruption prolongée de services peut affecter des secteurs stratégiques comme les télécommunications, la finance ou encore les services publics, avec des répercussions directes sur l’économie et la confiance des usagers.
