Google ja FBI häiritsivät välityspalvelinverkkoa, joka kaappasi 2 miljoonaa laitetta

Google ilmoitti torstaina koordinoineensa FBI:n ja Lumen Technologiesin kanssa NetNut-asuinpaikkaverkoston heikentämiseksi, joka on kytketty kyberrikollisuuteen.cloud.google+1
Google poisti käytöstä haittaohjelmatoimintoihin käytettyjä tilejä ja havaitsi 316 uhkaryhmää, mukaan lukien vakoiluryhmiä, käyttämässä NetNut-poistumissolmuja yhtenä kesäkuun viikkona.cloud.google+1
Toimenpide seuraa Googlen tammikuussa tekemää IPIDEA-välityspalvelinverkon häirintää; yhtiö varoitti, että operaattorit ostavat kapasiteettia kilpailijoilta, kun heidän omat bottiverkkonsa heikkenevät.securityweek+1

Google Alphabet Inc. ilmoitti torstaina ryhtyneensä koordinoituihin toimiin FBI:n ja Lumen Technologiesin kanssa heikentääkseen NetNutia, asuinpaikkaverkkoa, joka oli kaapannut vähintään 2 miljoonaa kuluttajalaitetta maailmanlaajuisesti, mukaan lukien älytelevisiot ja Android-suoratoistolaitteet, ohjatakseen kyberrikollisten internet-liikennettä.cloud.google+1

Kaapattuihin koteihin rakennettu verkko

Googlen uhkatiedusteluryhmä kertoi poistaneensa käytöstä Google-tilejä ja -palveluita, joita NetNut käytti haittaohjelmien komento- ja hallintatoimintoihin, jakaneensa teknistä tietoa NetNutin ohjelmistokehityspaketeista ja taustainfrastruktuurista lainvalvontaviranomaisten ja alustatarjoajien kanssa sekä varmistaneensa, että Google Play Protect varoitti automaattisesti käyttäjiä ja poisti käytöstä sovelluksia, joiden tiedettiin sisältävän NetNut SDK -paketteja.cloud.google

"Uskomme, että koordinoidut toimemme ovat aiheuttaneet merkittävää haittaa NetNutin välityspalvelinverkolle ja sen liiketoiminnalle, vähentäen välityspalvelinoperaattorin käytettävissä olevaa laitepoolia miljoonilla", Google totesi blogikirjoituksessaan. NetNut, jota seurataan myös nimellä Popa, perustettiin vuonna 2017 israelilaisen kyberturvallisuusyrityksen Alarum Technologiesin tytäryhtiöksi, Reutersin mukaan.kfgo+1

Laaja rikollinen väärinkäyttö

Häiriö paljasti verkon kautta tapahtuvan väärinkäytön laajuuden. Kesäkuun 2026 yhtenä viikkona Google havaitsi 316 erillistä uhkaryhmää – mukaan lukien kyberrikollis- ja vakoiluryhmiä – käyttämässä epäiltyjä NetNut-poistumissolmuja peittääkseen alkuperänsä samalla kun ne pääsivät uhrien ympäristöihin ja suorittivat salasanasuihkutushyökkäyksiä. Synthientin, Nokia Deepfieldin ja muiden tutkijat olivat aiemmin yhdistäneet NetNut-infrastruktuurin laitteisiin, jotka olivat saaneet tartunnan Mirai-hajautetun palvelunestobottiverkon muunnelmista.mallory+1

Kotilaitteista tulee osa välityspalvelinverkkoja joko siksi, että haittaohjelma on esiasennettu ennen ostoa, tai siksi, että käyttäjät lataavat tietämättään sovelluksia, jotka sisältävät piilotettua välityspalvelinkoodia, Google kertoi. Yhtiö varoitti kuluttajia olemaan "erittäin varovaisia" sovellusten suhteen, jotka tarjoavat maksua vastineeksi "käyttämättömästä kaistanleveydestä" tai "internetin jakamisesta".cloud.google

Aiempien toimien jatkaminen

Torstain toimenpide seuraa Googlen tammikuussa tekemää IPIDEAn, toisen suuren asuinpaikkaverkoston, häirintää. Google varoitti, että laajempi asuinpaikkaverkkojen ala on "syvästi kytkeytynyt", ja operaattorit ostavat kapasiteettia kilpailijoilta, kun heidän omat bottiverkkonsa heikkenevät. Yhtiö ilmoitti jatkavansa seurantaa siitä, miten NetNutin vertaiset sopeutuvat, ja suunnittelee lisätoimia toisiinsa kytkeytyneitä palveluntarjoajia vastaan.securityweek+1

Lähteet (14)