Maison > Anti-piratage > Retraits et saisies >

La semaine dernière, les forces de l’ordre en Europe ont fermé Mobdro, maintenant décrite comme la plus grande application IPTV pirate au monde. Au moins en partie, Mobdro a augmenté ses revenus en donnant à ses utilisateurs la possibilité que leurs appareils rejoignent le réseau proxy Luminati. Selon le PDG de Luminati, la société n’était absolument pas au courant de l’enquête.

Mardi dernier, l’Agence de l’Union européenne pour la coopération en matière de justice pénale (Eurojust) a rapporté que la police avait procédé à une arrestation et détenu trois personnes pour interrogatoire en relation avec l’application de streaming pirate Mobdro.

En tant que l’une des nouvelles races d’applications de piratage autonomes, Mobdro proposait la télévision en direct, des chaînes sportives et du contenu disponible 24h / 24 et 7j / 7 dans une interface facile à utiliser.

Au fil des ans, la popularité de Mobdro a explosé, bien qu’il semble y avoir un désaccord entre les forces de l’ordre sur le nombre exact d’utilisateurs.

Le 10 mars, Eurojust a déclaré que 43 millions d’utilisateurs avaient téléchargé l’application et qu’un jour plus tard, Europol avait plus que doublé cette estimation à 100 millions d’utilisateurs. Quoi qu’il en soit, Mobdro était énorme et dans un cas en développement, il y a plus à signaler.

Europol affirme maintenant qu’après trois perquisitions à domicile (deux en Espagne, une en Andorre), quatre personnes ont été arrêtées et 20 domaines ont été bloqués sous l’autorité de quatre décisions de justice. En outre, les comptes bancaires contenant des sommes d’argent non spécifiées ont été gelés.

Génération de revenus Mobdro

Une chose sur laquelle Eurojust et Europol sont d’accord est le montant d’argent qui aurait été généré par Mobdro. Selon les deux agences, les personnes derrière l’application ont réalisé plus de 5 millions d’euros de bénéfices illégaux. Eurojust ne précise pas d’où proviennent ces revenus, mais Europol est prêt à fournir plus de détails.

«La société espagnole à l’origine de l’activité illégale a réalisé ses bénéfices grâce à la publicité», confirme Europol.

Bien que de nombreuses agences de publicité aient pu travailler avec Mobdro, ce n’était pas la seule façon dont l’application générait des revenus. Comme indiqué en avril 2019, Mobdro a été critiqué dans une étude de sécurité pour avoir inclus un système qui permettait à un «acteur menaçant» de se connecter à l’appareil d’un utilisateur, puis de s’éloigner de l’appareil vers Internet, se faisant ainsi passer pour l’utilisateur. en ligne.

Bien que cela semble effrayant, il s’agissait en fait d’une «  fonctionnalité  » que les utilisateurs de Mobdro ont optée pour éviter de voir de la publicité dans l’application. Les utilisateurs qui ont fait ce choix se sont vu demander d’accepter un CLUF avant que leurs appareils inactifs puissent être utilisés par le Luminati réseau proxy. À partir de là, leurs adresses IP et leur bande passante pourraient être utilisées par d’autres, conformément à l’accord.

Europol ne mentionne pas Luminati par son nom, mais l’utilisation d’une certaine terminologie a piqué notre intérêt.

«Grâce à l’infrastructure informatique et à la puissance, [the operators of Mobdro] ont pu vendre des informations utilisateur à une entreprise liées aux attaques de botnet et DDoS », explique Europol.

Étant donné qu’une étude financée par l’industrie avait déjà mis en évidence que Mobdro utilisait Luminati, et que des rapports antérieurs indiquaient que le réseau de Luminati avait été utilisé illégalement pour lancer une attaque DDoS, il semble probable qu’Europol parle de Luminati.

La grande question est donc de savoir si Luminati apprécie cette caractérisation et si elle fait maintenant partie de l’enquête criminelle sur Mobdro.

Luminati n’était «pas au courant» de l’enquête Mobdro

«Luminati n’est pas actuellement et n’a été d’aucune façon impliquée dans l’enquête des forces de l’ordre contre Mobdro. En fait, nous n’étions pas au courant de l’enquête rapportée avant la récente couverture médiatique », informe le PDG de Luminati, Or Lenchner, TechTribune France.

«Nous avons une tolérance zéro vis-à-vis des activités illégales. Lorsque nous avons appris que Mobdro (un éditeur qui utilisait notre SDK commercial) avait fait l’objet d’une enquête des forces de l’ordre pour violation présumée des droits d’auteur, nous avons suspendu leur droit d’utiliser notre SDK. »

On ne sait pas combien d’utilisateurs de Mobdro (Eurojust dit 43 millions, Europol 100 millions) ont choisi de supprimer les publicités et de rejoindre Luminati, mais même un petit pourcentage aurait ajouté un nombre significatif d’adresses IP au réseau de la société basée à Isreal.

Selon Lenchner, cela ne serait pas lié à une activité illégale. Luminati fournit des services aux organisations Fortune 500, universitaires et du secteur public pour des utilisations finales entièrement légales.

«Le SDK de Luminati n’est en aucun cas lié à la prétendue violation du droit d’auteur, comme cela devrait être le cas pour tous les autres SDK utilisés par Mobdro», explique-t-il.

«Les éditeurs d’applications proposent à leurs clients de rejoindre le réseau proxy Luminati en échange de l’utilisation de leur application sans publicité, leur permettant ainsi d’avoir une meilleure expérience utilisateur.

«Les éditeurs choisissent Luminati car une expérience utilisateur améliorée conduit à un engagement accru. Les entreprises utilisent le réseau proxy de Luminati pour collecter des informations ouvertes / publiques sur le Web, telles que la tarification des produits, pour la vérification des publicités et pour la prévention de la fraude. »

Lenchner affirme que tous les utilisateurs qui ont choisi de rejoindre le réseau proxy Luminati sont protégés par un «processus KYC (Know Your Customer) strict et conforme». Le PDG de Luminati affirme qu’aucune donnée n’est collectée sur ces utilisateurs et que leurs connexions n’ont été utilisées que pour des «cas commerciaux / d’utilisation pré-approuvés».

Dans le cas où des utilisateurs de Mobdro cliquent sur le CLUF sans le lire, ils sont en mesure de vérifier à quoi leurs connexions auraient pu être utilisées. ici.