Google und FBI zerschlagen Proxy-Netzwerk, das 2 Millionen Geräte kaperte

Google teilte am Donnerstag mit, dass es in Zusammenarbeit mit dem FBI und Lumen Technologies das NetNut-Proxy-Netzwerk für Privathaushalte, das mit Cyberkriminalität in Verbindung steht, beeinträchtigt hat.cloud.google+1
Google deaktivierte Konten, die für Malware-Operationen genutzt wurden, und beobachtete in einer einzigen Juni-Woche 316 Bedrohungscluster, darunter Spionagegruppen, die NetNut-Exit-Nodes verwendeten.cloud.google+1
Die Maßnahme folgt auf Googles Zerschlagung des IPIDEA-Proxy-Netzwerks im Januar; das Unternehmen warnte, dass Betreiber Kapazitäten von Konkurrenten kaufen, wenn ihre eigenen Botnetze beeinträchtigt werden.securityweek+1

Google Alphabet Inc. teilte am Donnerstag mit, dass es gemeinsam mit dem FBI und Lumen Technologies koordinierte Maßnahmen ergriffen habe, um NetNut zu beeinträchtigen – ein Proxy-Netzwerk für Privathaushalte, das weltweit mindestens 2 Millionen Verbrauchergeräte, darunter Smart-TVs und Android-Streaming-Boxen, gekapert hatte, um den Internetverkehr für Cyberkriminelle umzuleiten.cloud.google+1

Ein Netzwerk aus gekaperten Haushalten

Die Google Threat Intelligence Group erklärte, sie habe Google-Konten und -Dienste deaktiviert, die NetNut für Malware-Befehls- und Kontrolloperationen nutzte, technische Informationen über NetNuts Software-Entwicklungskits und Backend-Infrastruktur mit Strafverfolgungsbehörden und Plattformanbietern geteilt und sichergestellt, dass Google Play Protect Benutzer automatisch warnt und Anwendungen deaktiviert, von denen bekannt ist, dass sie NetNut-SDKs enthalten.cloud.google

"Wir glauben, dass unsere koordinierten Maßnahmen zu einer erheblichen Beeinträchtigung des NetNut-Proxy-Netzwerks und seiner Geschäftstätigkeit geführt haben, wodurch der verfügbare Pool an Geräten für den Proxy-Betreiber um Millionen reduziert wurde", so Google in einem Blogbeitrag. NetNut, das auch unter dem Namen Popa geführt wird, wurde 2017 als Tochtergesellschaft von Alarum Technologies, einem israelischen Cybersicherheitsunternehmen, gegründet, wie Reuters berichtet.kfgo+1

Weit verbreiteter krimineller Missbrauch

Die Störung enthüllte das Ausmaß des Missbrauchs, der über das Netzwerk floss. In einer einzigen Woche im Juni 2026 beobachtete Google 316 verschiedene Bedrohungscluster – darunter cyberkriminelle und Spionagegruppen –, die mutmaßliche NetNut-Exit-Nodes verwendeten, um ihre Herkunft zu verschleiern, während sie auf Opferumgebungen zugriffen und Passwort-Spray-Angriffe durchführten. Forscher von Synthient, Nokia Deepfield und anderen hatten zuvor NetNut-Infrastruktur mit Geräten in Verbindung gebracht, die mit Varianten des Mirai-DDoS-Botnetzes infiziert waren.mallory+1

Haushaltsgeräte werden Teil von Proxy-Netzwerken, entweder weil Malware vor dem Kauf vorinstalliert ist oder weil Benutzer unwissentlich Anwendungen herunterladen, die versteckten Proxy-Code enthalten, so Google. Das Unternehmen warnte Verbraucher davor, "äußerst vorsichtig" bei Anwendungen zu sein, die Zahlungen im Austausch für "ungenutzte Bandbreite" oder "Teilen Ihres Internets" anbieten.cloud.google

Aufbauend auf früheren Maßnahmen

Der Schritt vom Donnerstag folgt auf Googles Zerschlagung von IPIDEA im Januar, einem weiteren großen Proxy-Netzwerk für Privathaushalte. Google warnte, dass die breitere Branche für Proxy-Netzwerke für Privathaushalte "tief vernetzt" sei, wobei Betreiber Kapazitäten von Konkurrenten kaufen, wenn ihre eigenen Botnetze beeinträchtigt werden. Das Unternehmen erklärte, es werde weiterhin beobachten, wie sich die Konkurrenten von NetNut anpassen, und plane weitere Maßnahmen gegen vernetzte Anbieter.securityweek+1

Quellen (14)