Une opération judiciaire internationale démantèle le réseau de proxies criminels SocksEscort

Le parquet de Paris et les ministères de la Justice des États-Unis et des Pays-Bas ont annoncé, le 11 mars 2026, le démantèlement de SocksEscort, un réseau de proxies criminels. L’opération, qui a impliqué Europol et les forces de l’ordre locales, a conduit à la déconnexion d’un million de modems infectés. Elle a également permis la saisie de 34 noms de domaine, 24 serveurs et 40 000 euros, dans sept pays. Les États-Unis ont par ailleurs gelé 3 millions d’euros en cryptomonnaie.

SocksEscort utilisait son réseau de modems infectés par le logiciel malveillant AVRecon pour louer aux criminels des adresses IP résidentielles fixes. Ce subterfuge simplifiait les usurpations d’identité et compliquait le suivi du trafic malveillant, donc l’identification des responsables.

Selon la justice américaine, SocksEscort a facilité des opérations frauduleuses se comptant en « millions de dollars ». D’après Europol, le réseau a été utilisé pour des attaques DDoS, des rançongiciels et la diffusion de matériel pédopornographique.