Des appareils promettant des films gratuits exploités à des fins criminelles
Une nouvelle recherche révèle que les connexions Internet des ménages sont secrètement utilisées comme faisant partie de réseaux de proxy résidentiels pour des activités criminelles et des cyberattaques.
Les connexions Internet des ménages sont de plus en plus utilisées secrètement à des fins criminelles et de cyberattaques via des réseaux de proxy résidentiels. Une nouvelle recherche de la société de sécurité Plume a mis en lumière cette menace, se concentrant spécifiquement sur les lecteurs multimédias SuperBox qui proposent du contenu piraté.
Ces réseaux de proxy acheminent des millions de connexions Internet domestiques vers un réseau unifié. Les opérateurs louent ces connexions, permettant aux attaquants de router le trafic malveillant à travers celles-ci. Les services en ligne ne voient alors que des adresses IP ayant une bonne réputation et des géolocalisations non suspectes.
Dans la plupart des cas, les utilisateurs domestiques ignorent que leurs connexions sont utilisées pour faciliter des activités criminelles. Certains utilisateurs en sont conscients et acceptent le risque en échange de films et d'émissions de télévision gratuits en streaming. La recherche a révélé que des applications malveillantes peuvent être installées par des attaquants distants, même lorsque les appareils sont derrière un routeur.
Bien que l'analyse de Plume se soit concentrée sur SuperBox, la société avertit que des dizaines d'appareils de streaming similaires présentent la même menace. Les experts en sécurité exhortent les utilisateurs à examiner attentivement l'installation et l'utilisation de tels appareils pour éviter de faciliter involontairement des activités illégales.