Démantèlement de NetNut : 2 millions d'appareils Android compromis déconnectés

Wed, 08 Jul 2026 00:00:00 +0000

🌐 Contexte

Source : BleepingComputer, publié le 3 juillet 2026. Une opération coordonnée a ciblé NetNut (aussi connu sous le nom Popa), l’un des plus grands réseaux proxy résidentiels au monde, utilisé par des cybercriminels et des groupes d’espionnage pour masquer leur trafic malveillant derrière des adresses IP résidentielles légitimes.

🎯 Nature de la menace

NetNut est un botnet proxy résidentiel estimé à au moins 2 millions d’appareils compromis, principalement des smart TVs et boîtiers de streaming Android. Les appareils sont infectés via :

Popa : le SDK proxy résidentiel lié à Vo1d/Badbox infectant millions d'appareils Android

Fri, 19 Jun 2026 00:00:00 +0000

🔍 Contexte : Le 18 juin 2026, Qurium Media Foundation publie une investigation approfondie, en collaboration avec Nokia Deepfield Emergency Response Team et Synthient, sur l’infrastructure derrière deux événements massifs de scraping ayant ciblé des organisations hébergées en mai 2026, dont le site d’Arab Reporters for Investigative Journalism (ARIJ), touché par ~1,35 million d’adresses IP uniques.

🦠 Nature de la menace : Popa est un SDK/plugin de proxy résidentiel conçu pour enrôler des appareils (avec ou sans consentement) afin qu’ils servent de nœuds relais dans un réseau proxy résidentiel. Il est intégré comme composant du botnet Vo1d (aussi connu sous Badbox 2.0), ciblant principalement les TV boxes Android. L’infrastructure globale est désignée sous le nom Popanet.

NetNut on CyberVeille

Démantèlement de NetNut : 2 millions d'appareils Android compromis déconnectés

🌐 Contexte

🎯 Nature de la menace

Popa : le SDK proxy résidentiel lié à Vo1d/Badbox infectant millions d'appareils Android