<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Kookeey on CyberVeille</title>
    <link>https://cyberveille.ch/tags/kookeey/</link>
    <description>Recent content in Kookeey on CyberVeille</description>
    <generator>Hugo -- 0.146.0</generator>
    <language>fr-fr</language>
    <copyright>Cyberveille CC BY-NC-SA 4.0</copyright>
    <lastBuildDate>Wed, 29 Jul 2026 00:00:00 +0200</lastBuildDate>
    <atom:link href="https://cyberveille.ch/tags/kookeey/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Écosystème de proxies résidentiels malveillants : 20 millions d&#39;IPs/jour dans 30&#43; botnets</title>
      <link>https://cyberveille.ch/posts/2026-07-29-ecosysteme-de-proxies-residentiels-malveillants-20-millions-d-ips-jour-dans-30-botnets/</link>
      <pubDate>Wed, 29 Jul 2026 00:00:00 +0200</pubDate>
      <guid>https://cyberveille.ch/posts/2026-07-29-ecosysteme-de-proxies-residentiels-malveillants-20-millions-d-ips-jour-dans-30-botnets/</guid>
      <description>&lt;h2 id=&#34;-contexte&#34;&gt;🔍 Contexte&lt;/h2&gt;
&lt;p&gt;Publié le 24 juillet 2026 par &lt;strong&gt;Black Lotus Labs&lt;/strong&gt; (Lumen Technologies), cet article de recherche approfondie analyse l&amp;rsquo;écosystème mondial des &lt;strong&gt;proxies résidentiels malveillants&lt;/strong&gt;, en s&amp;rsquo;appuyant sur la télémétrie du backbone IP global de Lumen et des années de suivi de botnets.&lt;/p&gt;
&lt;h2 id=&#34;-ampleur-du-phénomène&#34;&gt;📊 Ampleur du phénomène&lt;/h2&gt;
&lt;p&gt;Black Lotus Labs suit &lt;strong&gt;près de 20 millions d&amp;rsquo;IPs distinctes par jour&lt;/strong&gt; réparties sur &lt;strong&gt;plus de 30 clusters de botnets malveillants&lt;/strong&gt;. Plus de 20 de ces clusters dépassent régulièrement &lt;strong&gt;100 000 victimes quotidiennes&lt;/strong&gt;. Les appareils compromis incluent des &lt;strong&gt;routeurs IoT/SOHO&lt;/strong&gt;, des &lt;strong&gt;appareils Android&lt;/strong&gt; (via APKs backdoorés et SDKs malveillants) et des &lt;strong&gt;TV boxes Android&lt;/strong&gt;.&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
