Le réseau de proxy résidentiel NetNut, qui permettait aux cybercriminels et aux acteurs étatiques de masquer leur identité lors d'attaques, a été démantelé grâce à une opération conjointe menée par Google et le FBI. Cette opération a porté un coup significatif à la capacité des attaquants à se cacher derrière des adresses IP résidentielles légitimes. NetNut louait l'accès à des millions de périphériques compromis, essentiellement des routeurs et des ordinateurs personnels, qui étaient utilisés pour masquer les adresses IP réelles des attaquants. Cette pratique permettait aux cybercriminels de mener des attaques de phishing, des attaques de malware et d'autres types d'attaques en toute impunité, car les adresses IP utilisées semblaient provenir de résidents ordinaires. Les autorités ont découvert que NetNut utilisait des logiciels malveillants pour prendre le contrôle de ces périphériques, qui étaient ensuite utilisés comme proxies pour les attaques. Les conséquences de cette opération sont importantes, car elle limite considérablement la capacité des cybercriminels à se cacher derrière des adresses IP résidentielles légitimes. Les utilisateurs de ces périphériques compromis n'étaient généralement pas au courant que leur équipement était utilisé à de telles fins. L'opération menée par Google et le FBI démontre l'importance de la collaboration entre les entreprises de technologie et les autorités pour lutter contre la cybercriminalité. Elle met également en évidence la nécessité pour les utilisateurs de prendre des mesures de sécurité pour protéger leurs périphériques contre les logiciels malveillants et les autres types de menaces. Les entreprises et les particuliers doivent être conscients des risques liés à la cybercriminalité et prendre des mesures pour se protéger, notamment en mettant à jour régulièrement leurs logiciels et en utilisant des logiciels de sécurité fiables.
Réseau de proxy résidentiel NetNut démantelé
NetNut louait l'accès à des millions de périphériques compromis, permettant ainsi aux cybercriminels et aux acteurs étatiques de masquer leur identité lors d'attaques. Le réseau de proxy résidentiel NetNut a été démantelé grâce à une opération conjointe menée par Google et le FBI.
Articles similaires
Menaces numériques sous-estimées
Des histoires notables qui pourraient avoir échappé à l'attention générale incluent l'exploitation d'agents OpenClaw AI via WhatsApp, une attaque de ransomware contre l'entreprise de défense navale TKMS et une faille de sécurité chez Lidl. Des nouvelles récentes révèlent également que l'Iran a réussi à suivre les téléphones des militaires américains, tandis que le malware CrashStealer cible les systèmes macOS.
HalluSquatting : une nouvelle faille de sécurité
Des chercheurs ont démontré une technique d'hallucination adverse pour exploiter les assistants intelligents et exécuter du code à distance. Cette faille, appelée HalluSquatting, permet aux attaquants de transformer les hallucinations des assistants en mécanisme de livraison de botnet.
Attaques « Veil#Drop » : des charges utiles hébergées sur Blogspot
Les attaques « Veil#Drop » utilisent un cadre sophistiqué qui abuse de sites Web compromis, de Blogspot, de PowerShell et de techniques sans fichiers pour éviter la détection et déployer le voleur d'informations PureLog. Ces attaques visent à contourner les mécanismes de sécurité pour extraire des informations sensibles.