D'où viennent les adresses IP de proxy résidentiels ?

Les adresses IP de proxy résidentiels proviennent de vraies connexions internet domestiques. Parfois, cela se fait par le biais d'un partage de bande passante consenti, mais les chercheurs ont également trouvé des applications, comme des économiseurs d'écran de téléviseur intelligent et des jeux, acheminant silencieusement le trafic d'autres personnes par une connexion domestique sans que le propriétaire ne le réalise.

Qu'est-il arrivé à NetNut ?

Le 2 juillet 2026, le groupe de renseignement sur les menaces de Google, en collaboration avec le FBI, Lumen et d'autres partenaires, a annoncé qu'il avait perturbé NetNut, également suivi sous le nom de Popa. Le FBI a saisi plusieurs domaines et Google a désactivé les comptes et l'infrastructure utilisés pour contrôler le logiciel du réseau.

NetNut est-il un botnet ?

Google l'a décrit comme un réseau de proxies construit sur au moins deux millions d'appareils domestiques que des groupes de menaces ont utilisés pour masquer leur trafic. Alarum Technologies, la société mère de NetNut, conteste l'étiquette de botnet, appelant la recherche inexacte et affirmant que son logiciel prend en charge le partage de bande passante consenti.

NetNut est-il arrêté ?

Pas entièrement. L'action a saisi certains domaines et dégradé le réseau, mais au moins un site marketing de NetNut est resté en ligne. Google l'a appelé dégradation plutôt qu'un arrêt définitif et a averti que de tels réseaux se reconstruisent souvent en achetant de la capacité à des concurrents.

Mon téléviseur intelligent peut-il être utilisé comme proxy résidentiels ?

Oui, cela peut se produire. En juin 2026, des chercheurs analysant des milliers d'applications de téléviseur intelligent ont découvert que beaucoup d'applications d'horloge, d'économiseur d'écran, d'aquarium et de solitaire ordinaires acheminaient le trafic internet d'étrangers par la connexion domestique du propriétaire du téléviseur.

D'où viennent les proxies résidentiels ? (2026)

Après la saisie par le FBI de NetNut, voici comment les réseaux de proxies résidentiels obtiennent vraiment leurs adresses IP, et comment distinguer un fournisseur éthique d'un botnet.

Il y a de fortes chances qu'un appareil dans le salon de quelqu'un soit actuellement utilisé comme proxy, sans que son propriétaire ne le sache.

En juin 2026, des chercheurs en sécurité ont disséqué des milliers d'applications de téléviseur intelligent et ont découvert que beaucoup d'entre elles – des horloges ordinaires, des économiseurs d'écran, des affichages d'aquarium et des jeux de solitaire – acheminaient silencieusement le trafic internet d'étrangers par la connexion domestique du propriétaire du téléviseur. Quelques semaines plus tard, le FBI et Google ont perturbé l'un des plus grands réseaux de proxies résidentiels au monde, construit sur environ deux millions de tels appareils.

Si vous achetez ou utilisez des proxies résidentiels, ou si vous vous demandez simplement pourquoi votre téléviseur intelligent fait soudainement la une des journaux, l'histoire sous-jacente vaut la peine d'être comprise : d'où viennent vraiment ces adresses IP « résidentielles » ? La réponse fait la différence entre un outil légitime et un botnet, et après ces dernières semaines, c'est la question à laquelle toute l'industrie est forcée de répondre.

Ce qui vient de se passer avec NetNut

Le 2 juillet 2026, le groupe de renseignement sur les menaces de Google, en collaboration avec le FBI, Lumen et d'autres partenaires, a annoncé qu'il avait perturbé un réseau de proxies résidentiels connu sous le nom de NetNut (également suivi sous le nom de Popa). Le FBI a saisi un certain nombre de domaines de NetNut, et Google a désactivé les comptes et l'infrastructure que le réseau utilisait pour contrôler son logiciel.

L'ampleur était le titre accrocheur. Google estimait que le réseau s'étendait sur au moins deux millions d'appareils domestiques dans le monde, dont beaucoup de téléviseurs intelligents et de boîtiers de streaming. Au cours d'une seule semaine en juin, les chercheurs ont observé des centaines de groupes de menaces distincts, y compris des cybercriminels et des acteurs d'espionnage, utilisant le réseau pour masquer la véritable origine de leur trafic.

NetNut est inhabituel car il remonte à une entreprise cotée en bourse, Alarum Technologies. Il est important d'être clair et juste ici : Alarum a publiquement contesté la caractérisation de son réseau comme botnet, appelant la recherche inexacte et déclarant que son logiciel prend en charge le partage de bande passante consenti. L'entreprise a déclaré qu'elle coopérerait avec l'application de la loi. Ces dénégations font partie de l'histoire, et la situation est toujours en évolution.

NetNut a-t-il vraiment disparu ?

Pas entièrement, et c'est là que ça devient compliqué. La perturbation a saisi certains domaines et dégradé le réseau, mais ce n'était pas un arrêt net. Au moment de la rédaction, l'un des sites marketing de NetNut était toujours en ligne bien que d'autres domaines aient été saisis, car les saisies de domaines se font petit à petit dans les différents registraires et juridictions. Google lui-même a décrit l'action comme une « dégradation », et non un arrêt définitif, et a averti que ces réseaux se reconstruisent souvent en achetant de la capacité à des concurrents. En d'autres termes : perturbé, non supprimé.