https://cyberveille.ch/tags/pandoraspear/ Recent content in Pandoraspear on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 08 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-08-symbiose-entre-services-de-proxies-residentiels-et-ecosystemes-malware-analyse-sur-55-jours/ Fri, 08 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-08-symbiose-entre-services-de-proxies-residentiels-et-ecosystemes-malware-analyse-sur-55-jours/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 mai 2026 par Valter Santos (Principal Threat Researcher, Bitsight), cet article présente les résultats d&rsquo;une investigation empirique menée sur <strong>55 jours</strong> (19 janvier – 15 mars 2026) portant sur l&rsquo;écosystème mondial des <strong>services de proxies résidentiels (RESIP)</strong>.</p> <h2 id="-échelle-observée">📊 Échelle observée</h2> <p>L&rsquo;étude a ciblé <strong>30 services de proxies</strong> parmi plus de 150, sélectionnés pour leur faible vérification KYC. Les chiffres clés :</p> <ul> <li><strong>989 686 388</strong> événements d&rsquo;énumération totaux</li> <li><strong>53 346 368</strong> IPs uniques globales</li> <li><strong>36 842 328</strong> IPs uniques sur les 30 derniers jours</li> <li>Pics journaliers : <strong>Netnut</strong> (2,3M nœuds), <strong>LunaProxy</strong> (1,85M), <strong>711Proxy</strong> (1,65M), <strong>922Proxy</strong> (1,64M), <strong>ThunderProxy</strong> (1,47M)</li> </ul> <h2 id="-taux-dinfection-et-symbiose-malware">🦠 Taux d&rsquo;infection et symbiose malware</h2> <p>La corrélation entre les IPs de sortie des proxies et les datasets de systèmes compromis de Bitsight révèle :</p>