Vous pensiez télécharger un utilitaire de compression, vous avez recruté votre propre machine dans une armée de proxys. C’est le principe de la campagne décrite par les chercheurs d’Infoblox, qui pointent un acteur baptisé Lurking Lizard. Sa spécialité : faire passer des ordinateurs et des smartphones piégés pour de sages internautes lambda.
Points clés
- Lurking Lizard diffuse de faux installeurs 7-Zip, des apps mobiles vérolées et des domaines sosies, selon Infoblox.
- Les appareils infectés deviennent des nœuds de proxy résidentiel revendus pour masquer du trafic malveillant.
- Une IP résidentielle inspire confiance aux services en ligne, contrairement aux IP de centres de données.
- Télécharger un logiciel hors de sa source officielle expose directement à ce type de piège.
Un logiciel bien connu détourné en cheval de Troie
La méthode ne brille pas par son originalité, mais elle marche. Lurking Lizard diffuse de faux installeurs de logiciels populaires, 7-Zip en tête, accompagnés d’applications mobiles vérolées et de domaines sosies calqués sur les sites officiels. L’utilisateur croit récupérer un outil légitime. En réalité, il installe un composant qui enrôle son appareil dans un réseau de proxys résidentiels.
L’intérêt pour les attaquants est limpide. Une adresse IP résidentielle inspire confiance aux services en ligne, là où une IP de centre de données déclenche immédiatement les alarmes anti-fraude. En transformant des particuliers en relais, les opérateurs revendent un trafic qui semble parfaitement banal.
Un trafic malveillant maquillé en internaute lambda
Une fois le nœud actif, l’appareil compromis sert de point de sortie pour du trafic tiers : contournement de restrictions géographiques, scraping massif, tentatives de connexion frauduleuses ou autres activités que leurs commanditaires préfèrent ne pas signer avec leur propre adresse. La bande passante et la réputation de la victime font tout le travail, à son insu.
Ce type de botnet de proxys résidentiels alimente un marché discret mais florissant, où l’anonymat se monnaie au gigaoctet. La leçon reste la même à chaque campagne de ce genre : un installeur téléchargé ailleurs que sur la source officielle est un pari, et la maison gagne rarement.
