https://cyberveille.ch/tags/neonative.dll/ Recent content in Neonative.dll on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 19 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-19-popa-le-sdk-proxy-residentiel-lie-a-vo1d-badbox-infectant-millions-d-appareils-android/ Fri, 19 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-19-popa-le-sdk-proxy-residentiel-lie-a-vo1d-badbox-infectant-millions-d-appareils-android/ <p>🔍 <strong>Contexte</strong> : Le 18 juin 2026, Qurium Media Foundation publie une investigation approfondie, en collaboration avec Nokia Deepfield Emergency Response Team et Synthient, sur l&rsquo;infrastructure derrière deux événements massifs de scraping ayant ciblé des organisations hébergées en mai 2026, dont le site d&rsquo;Arab Reporters for Investigative Journalism (ARIJ), touché par ~1,35 million d&rsquo;adresses IP uniques.</p> <p>🦠 <strong>Nature de la menace</strong> : <strong>Popa</strong> est un SDK/plugin de proxy résidentiel conçu pour enrôler des appareils (avec ou sans consentement) afin qu&rsquo;ils servent de nœuds relais dans un réseau proxy résidentiel. Il est intégré comme composant du <strong>botnet Vo1d</strong> (aussi connu sous Badbox 2.0), ciblant principalement les <strong>TV boxes Android</strong>. L&rsquo;infrastructure globale est désignée sous le nom <strong>Popanet</strong>.</p>