Google a FBI narušily proxy síť, která zneužila 2 miliony zařízení

Google ve čtvrtek uvedl, že koordinoval s FBI a Lumen Technologies kroky k oslabení rezidenční proxy sítě NetNut, která je spojena s kyberkriminalitou.cloud.google+1
Google deaktivoval účty používané pro operace s malwarem a během jediného červnového týdne zaznamenal 316 skupin hrozeb, včetně špionážních skupin, využívajících výstupní uzly NetNut.cloud.google+1
Tato akce následuje po lednovém narušení proxy sítě IPIDEA společností Google; firma varovala, že operátoři nakupují kapacitu od konkurentů, když jsou jejich vlastní botnety oslabeny.securityweek+1

Společnost Google Alphabet Inc. ve čtvrtek oznámila, že podnikla koordinované kroky s FBI a Lumen Technologies k oslabení sítě NetNut, rezidenční proxy sítě, která zneužila nejméně 2 miliony spotřebitelských zařízení po celém světě, včetně chytrých televizorů a streamovacích boxů se systémem Android, k přesměrování internetového provozu pro kyberzločince.cloud.google+1

Síť postavená na zneužitých domácnostech

Skupina Google Threat Intelligence Group uvedla, že deaktivovala účty a služby Google, které NetNut využíval pro operace řízení malwaru, sdílela technické poznatky o sadách pro vývoj softwaru a backendové infrastruktuře NetNut s orgány činnými v trestním řízení a poskytovateli platforem a zajistila, že Google Play Protect automaticky varoval uživatele a deaktivoval aplikace, o nichž je známo, že obsahují sady SDK NetNut.cloud.google

„Věříme, že naše koordinované akce způsobily výrazné oslabení proxy sítě NetNut a jejích obchodních operací, čímž se pro operátora proxy snížil dostupný fond zařízení o miliony,“ uvedl Google na svém blogu. NetNut, sledovaný také pod názvem Popa, byl založen v roce 2017 jako dceřiná společnost izraelské kyberbezpečnostní firmy Alarum Technologies, uvádí agentura Reuters.kfgo+1

Rozsáhlé kriminální zneužívání

Narušení odhalilo rozsah zneužívání, které sítí protékalo. Během jediného týdne v červnu 2026 Google pozoroval 316 odlišných skupin hrozeb – včetně kyberzločineckých a špionážních skupin – které využívaly podezřelé výstupní uzly NetNut k maskování svého původu při přístupu do prostředí obětí a provádění útoků typu password spray. Výzkumníci ze společností Synthient, Nokia Deepfield a dalších již dříve spojili infrastrukturu NetNut se zařízeními infikovanými variantami distribuovaného botnetu pro odmítnutí služby Mirai.mallory+1

Domácí zařízení se stávají součástí proxy sítí buď proto, že je malware předinstalován před zakoupením, nebo proto, že si uživatelé nevědomky stáhnou aplikace obsahující skrytý proxy kód, uvedl Google. Společnost varovala spotřebitele, aby byli „extrémně obezřetní“ vůči aplikacím nabízejícím platbu výměnou za „nevyužitou šířku pásma“ nebo „sdílení internetu“.cloud.google

Navazování na dřívější akce

Čtvrteční krok následuje po lednovém narušení sítě IPIDEA, další velké rezidenční proxy sítě, společností Google. Google varoval, že širší odvětví rezidenčních proxy serverů je „hluboce propojené“ a operátoři nakupují kapacitu od konkurentů, když jsou jejich vlastní botnety oslabeny. Společnost uvedla, že bude nadále sledovat, jak se protějšky NetNut přizpůsobují, a plánuje další kroky proti propojeným poskytovatelům.securityweek+1

Zdroje (14)