Η Google και το FBI διέκοψαν δίκτυο διακομιστών μεσολάβησης που υπέκλεψε 2 εκατομμύρια συσκευές

Η Google Alphabet Inc. ↘ 2.32% ανακοίνωσε την Πέμπτη ότι ανέλαβε συντονισμένη δράση με το FBI και τη Lumen Technologies ↘ 4.52% για την υποβάθμιση του NetNut, ενός δικτύου οικιακών διακομιστών μεσολάβησης που είχε υποκλέψει τουλάχιστον 2 εκατομμύρια καταναλωτικές συσκευές παγκοσμίως, συμπεριλαμβανομένων έξυπνων τηλεοράσεων και συσκευών αναπαραγωγής Android, για τη δρομολόγηση κίνησης στο διαδίκτυο για λογαριασμό κυβερνοεγκληματιών.cloud.google+1

Ένα δίκτυο χτισμένο πάνω σε παραβιασμένα σπίτια

Η Ομάδα Πληροφοριών Απειλών της Google δήλωσε ότι απενεργοποίησε λογαριασμούς και υπηρεσίες της Google που χρησιμοποιούσε το NetNut για επιχειρήσεις ελέγχου κακόβουλου λογισμικού, μοιράστηκε τεχνικές πληροφορίες σχετικά με τα κιτ ανάπτυξης λογισμικού και την υποδομή υποστήριξης του NetNut με τις αρχές επιβολής του νόμου και τους παρόχους πλατφορμών, και διασφάλισε ότι το Google Play Protect προειδοποιούσε αυτόματα τους χρήστες και απενεργοποιούσε εφαρμογές που ήταν γνωστό ότι ενσωματώνουν το SDK του NetNut.cloud.google

"Πιστεύουμε ότι οι συντονισμένες ενέργειές μας προκάλεσαν σημαντική υποβάθμιση στο δίκτυο διακομιστών μεσολάβησης του NetNut και στις επιχειρηματικές του δραστηριότητες, μειώνοντας τη διαθέσιμη δεξαμενή συσκευών για τον διαχειριστή του διακομιστή μεσολάβησης κατά εκατομμύρια", ανέφερε η Google σε ανάρτηση στο ιστολόγιό της. Το NetNut, το οποίο παρακολουθείται επίσης με το όνομα Popa, ιδρύθηκε το 2017 ως θυγατρική της Alarum Technologies, μιας ισραηλινής εταιρείας κυβερνοασφάλειας, σύμφωνα με το Reuters.kfgo+1

Εκτεταμένη εγκληματική κατάχρηση

Η διακοπή αποκάλυψε την κλίμακα της κατάχρησης που διεξαγόταν μέσω του δικτύου. Σε μία μόνο εβδομάδα τον Ιούνιο του 2026, η Google παρατήρησε 316 διακριτές ομάδες απειλών — συμπεριλαμβανομένων κυβερνοεγκληματικών ομάδων και ομάδων κατασκοπείας — να χρησιμοποιούν ύποπτους κόμβους εξόδου του NetNut για να καλύψουν την προέλευσή τους ενώ αποκτούσαν πρόσβαση σε περιβάλλοντα θυμάτων και διεξήγαγαν επιθέσεις τύπου password spray. Ερευνητές από τη Synthient, τη Nokia Deepfield και άλλους είχαν συνδέσει προηγουμένως την υποδομή του NetNut με συσκευές που είχαν μολυνθεί από παραλλαγές του botnet Mirai για επιθέσεις άρνησης υπηρεσίας (DDoS).mallory+1

Οι οικιακές συσκευές γίνονται μέρος δικτύων διακομιστών μεσολάβησης είτε επειδή το κακόβουλο λογισμικό είναι προεγκατεστημένο πριν από την αγορά είτε επειδή οι χρήστες κατεβάζουν εν αγνοία τους εφαρμογές που περιέχουν κρυφό κώδικα διακομιστή μεσολάβησης, δήλωσε η Google. Η εταιρεία προειδοποίησε τους καταναλωτές να είναι "εξαιρετικά επιφυλακτικοί" με εφαρμογές που προσφέρουν πληρωμή με αντάλλαγμα "αχρησιμοποίητο εύρος ζώνης" ή "διαμοιρασμό του διαδικτύου σας".cloud.google

Συνέχεια προηγούμενης δράσης

Η κίνηση της Πέμπτης ακολουθεί τη διακοπή λειτουργίας του IPIDEA από την Google τον Ιανουάριο, ενός άλλου μεγάλου δικτύου οικιακών διακομιστών μεσολάβησης. Η Google προειδοποίησε ότι η ευρύτερη βιομηχανία οικιακών διακομιστών μεσολάβησης είναι "βαθιά συνδεδεμένη", με τους φορείς εκμετάλλευσης να αγοράζουν χωρητικότητα από ανταγωνιστές όταν τα δικά τους botnet υποβαθμίζονται. Η εταιρεία δήλωσε ότι θα συνεχίσει να παρακολουθεί τον τρόπο με τον οποίο προσαρμόζονται οι ομότιμοι του NetNut και σχεδιάζει περαιτέρω δράση κατά των διασυνδεδεμένων παρόχων.securityweek+1