# CrowdSec dévoile « PaperPhone », un réseau de bots réparti sur 43 pays

- Link: https://dpioch.aristeecampus.org/veille/crowdsec-devoile-paperphone-un-reseau-de-bots-reparti-sur-43-pays/
- Published: 2026-10-05T11:21:03+02:00
- Author: Admin

[⌊Capture réelle de la page source : CrowdSec — blog⌉⌊Capture réelle de la page 
source : CrowdSec — blog⌉[

Capture du blog CrowdSec montrant l’article « The PaperPhone Cluster: One Operator,
80K IPs, 43 countries », évoquant la version CrowdSec 1.8.0 et sa fonctionnalité
de détection de bots. Capture du 7 octobre 2026. [Consulter la source](https://crowdsec.net/blog/the-paperphone-cluster-one-operator-80k-ips-43-countries)

## Faits

 * **Éditeur :** CrowdSec
 * **Type :** Annonce et analyse de l’éditeur
 * **Publication :** 29 septembre 2026
 * **Contexte :** Fonction de détection de bots publiée avec CrowdSec 1.8.0 le 31
   août, encore marquée alpha
 * **Constat :** Réseau de navigateurs headless coordonné, environ 75 000 IP, 43
   pays, identités mobiles fabriquées

## Analyse

_Interprétation personnelle, distincte des faits ci-dessus._

 * Le blocage par pays ne suffit pas face à l’infrastructure décrite, répartie sur
   de nombreux pays.
 * Illustration du renseignement collaboratif : la détection progresse à mesure 
   que les utilisateurs déploient la fonction.
 * Chiffres et attribution viennent de l’éditeur seul : confiance moyenne tant qu’ils
   ne sont pas recoupés.

## Remédiation

 * Pour un site exposé : combiner réputation d’IP, défis applicatifs et limitation
   de débit plutôt que le géoblocage.

## Sources

 * [CrowdSec — The PaperPhone Cluster](https://crowdsec.net/blog/the-paperphone-cluster-one-operator-80k-ips-43-countries)

**Niveau de confiance :** Moyen : annonce de l’éditeur, non recoupée.

Fiche préparée par le workflow n8n de veille SOC (collecte du 5 octobre 2026), puis
relue et rédigée. [Comment cette veille est construite](https://dpioch.aristeecampus.org/methode-de-veille/).