AVrecon : le FBI démantèle SocksEscort et alerte sur un malware ciblant les routeurs SOHO

🌐 Contexte Publié le 2 avril 2026 sur The Cyber Express, cet article fait suite au démantèlement du service proxy résidentiel criminel SocksEscort par le FBI et plusieurs agences internationales. L’enquête a mis en lumière le rôle central du malware AVrecon dans la construction et l’exploitation de cette infrastructure. 🦠 Fonctionnement d’AVrecon AVrecon se propage en scannant Internet à la recherche de dispositifs exposant des services vulnérables. Les vecteurs d’infection incluent :

US and European authorities disrupt socksEscort proxy service tied to AVrecon botnet

Authorities in the US and Europe disrupted the SocksEscort proxy service, which used the AVrecon botnet and infected about 360,000 devices.

Who and What is Behind the Malware Proxy Service SocksEscort? – Krebs on Security

Who and What is Behind the Malware Proxy Service SocksEscort? – Krebs on Security

Who and What is Behind the Malware Proxy Service SocksEscort? – Krebs on Security

Who and What is Behind the Malware Proxy Service SocksEscort? – Krebs on Security

AVrecon: Malware infiziert unentdeckt Router & baut Botnetz auf

Eine Malware hat über einen Zeitraum von zwei Jahren unentdeckt zehn­tau­sen­de Router infiziert. Die betroffenen Geräte kommen in kleineren Büros zum Einsatz und werden von Privatnutzern verwendet. Gekaperte Router wurden zum Aufbau eines Botnetzes genutzt.