Comment votre box peut devenir un relais criminel sans que vous le sachiez
Le fonctionnement de SocksEscort était simple : le malware AVRecon s’installait sur des modems domestiques, transformant chaque box infectée en proxy anonyme. Le trafic criminel transitait par l’adresse IP de la victime — qui se retrouvait ainsi associée, à son insu, à des activités frauduleuses. L’opération a impliqué la France, les États-Unis et les Pays-Bas, avec le soutien d’Europol et d’Eurojust. Dix-sept ans d’activité, un million de machines compromises.
Ce type d’attaque cible le routeur, pas directement votre appareil. Changer vos mots de passe ou mettre à jour vos applis n’y change rien. Ce qui se passe au niveau du routeur reste invisible pour la plupart des solutions de sécurité classiques.
Chiffrer ma connexion à 3,09 €/mois
Ce que NordVPN change concrètement dans ce scénario
Un VPN crée un tunnel chiffré entre votre appareil et le serveur VPN, avant