Imaginez un bo\u00eetier Android TV achet\u00e9 \u00e0 20 euros sur AliExpress. Il diffuse vos s\u00e9ries pr\u00e9f\u00e9r\u00e9es, mais aussi\u2026 des attaques informatiques. C\u2019est ce que le FBI a d\u00e9couvert, en saisissant des domaines li\u00e9s \u00e0 NetNut, une plateforme de proxys r\u00e9sidentiels utilis\u00e9e pour masquer des cyberattaques. Deux millions d\u2019appareils, principalement des bo\u00eetiers de marques inconnues, ont \u00e9t\u00e9 compromis. Ces appareils, souvent vendus \u00e0 bas prix sur Amazon ou Temu, ex\u00e9cutaient des scripts malveillants pour tester des mots de passe, voler des donn\u00e9es ou pirater des comptes. Le FBI a agi en collaboration avec Google et le minist\u00e8re de la Justice, r\u00e9duisant le r\u00e9seau de plusieurs millions d\u2019appareils. La plateforme NetNut, g\u00e9r\u00e9e par Alarum Technologies, proposait un service apparemment l\u00e9gal, mais exploit\u00e9 de mani\u00e8re malveillante. Les proxys r\u00e9sidentiels, qui font transiter le trafic internet via des connexions priv\u00e9es, sont ici devenus des outils de contournement pour les cybercriminels. Un piratage \u00e0 distance peut sembler venir de chez votre voisin, ce qui rend les d\u00e9tections plus difficiles.<\/p>\n
Les appareils compromis \u00e9taient souvent des versions anciennes d\u2019Android, sans correctifs de s\u00e9curit\u00e9. Cela explique pourquoi des marques inconnues, vendues en masse en ligne, ont \u00e9t\u00e9 cibl\u00e9es. Google a r\u00e9v\u00e9l\u00e9 que l\u2019intervention a fortement limit\u00e9 les activit\u00e9s de NetNut, mais le risque persiste. Les utilisateurs sont d\u00e9sormais invit\u00e9s \u00e0 privil\u00e9gier des fabricants reconnus et des mises \u00e0 jour r\u00e9centes. Une cam\u00e9ra connect\u00e9e ou un bo\u00eetier multim\u00e9dia douteux peut devenir un point d\u2019acc\u00e8s pour des attaques. En 2026, les cybercriminels ont trouv\u00e9 un moyen ing\u00e9nieux de transformer des objets du quotidien en outils de piratage. La question reste : comment \u00e9viter que votre propre appareil ne devienne un complice de ces attaques ?<\/p>\n
Le r\u00e9seau de NetNut a profit\u00e9 de la fragilit\u00e9 des appareils low-cost. Ces bo\u00eetiers, souvent vendus sans garantie, sont \u00e9quip\u00e9s de logiciels obsol\u00e8tes, ce qui les rend vuln\u00e9rables. Les proxys r\u00e9sidentiels, normalement utilis\u00e9s pour contourner les blocages g\u00e9ographiques, ont ici \u00e9t\u00e9 d\u00e9tourn\u00e9s pour masquer des attaques. Les enqu\u00eateurs ont d\u00e9couvert que les clients de NetNut utilisaient ces appareils pour des actions malveillantes, comme le vol de comptes ou l\u2019espionnage. Alarum Technologies, entreprise isra\u00e9lienne, a exploit\u00e9 un service l\u00e9gal, mais sa plateforme a \u00e9t\u00e9 pirat\u00e9e pour alimenter un r\u00e9seau de cybercriminels. Cela soul\u00e8ve des questions sur la responsabilit\u00e9 des fournisseurs de services en ligne. Un service apparemment l\u00e9gal peut-il devenir un outil de crime ?<\/p>\n
Google, confront\u00e9 \u00e0 cette menace, a r\u00e9agi en limitant l\u2019acc\u00e8s aux appareils compromis. Les utilisateurs sont d\u00e9sormais encourag\u00e9s \u00e0 v\u00e9rifier les sources de leurs appareils connect\u00e9s. Un bo\u00eetier Android TV ne doit pas \u00eatre un objet de has-been, mais un dispositif s\u00e9curis\u00e9. Les recommandations de Google incluent la s\u00e9lection de marques reconnues, la mise \u00e0 jour r\u00e9guli\u00e8re des logiciels et l\u2019\u00e9vitement des ventes en ligne \u00e0 bas prix. Les cyberattaques via des appareils compromis ne sont pas un ph\u00e9nom\u00e8ne isol\u00e9. Elles rappellent que la s\u00e9curit\u00e9 num\u00e9rique d\u00e9pend autant des grands acteurs que des choix quotidiens. Et si le FBI a saisi des domaines, les cybercriminels trouveront toujours de nouveaux moyens de profiter de la vuln\u00e9rabilit\u00e9 des appareils. La prochaine fois que vous ach\u00e8terez un bo\u00eetier Android, demandez-vous : est-ce un outil de divertissement\u2026 ou un point d\u2019acc\u00e8s pour des attaques ?<\/p>\n