Google-ը և FBI-ը խափանել են պրոքսի ցանցը, որը հափշտակել էր 2 միլիոն սարք

Google Alphabet Inc.-ը ↘ 1.02% հինգշաբթի հայտարարեց, որ համակարգված գործողություններ է ձեռնարկել FBI-ի և Lumen Technologies-ի ↘ 1.96% հետ՝ NetNut-ը վնասազերծելու համար, որը բնակելի պրոքսի ցանց էր և հափշտակել էր աշխարհում առնվազն 2 միլիոն սպառողական սարք, ներառյալ սմարթ հեռուստացույցներ և Android սթրիմինգային սարքեր, կիբերհանցագործների համար ինտերնետային երթևեկությունը ուղղորդելու նպատակով:cloud.google+1

Հափշտակված տների վրա կառուցված ցանց

Google-ի սպառնալիքների հետախուզման խումբը հայտարարեց, որ անջատել է Google-ի այն հաշիվներն ու ծառայությունները, որոնք NetNut-ն օգտագործում էր չարամիտ հրամանատարական և վերահսկողական գործողությունների համար, տեխնիկական հետախուզական տվյալներ է կիսել NetNut-ի ծրագրային ապահովման մշակման հավաքածուների և բեքենդ ենթակառուցվածքի մասին իրավապահ մարմինների և հարթակների մատակարարների հետ, և ապահովել է, որ Google Play Protect-ը ավտոմատ կերպով զգուշացնի օգտատերերին և անջատի այն հավելվածները, որոնք հայտնի են NetNut SDK-ներ ներառելով:cloud.google

"Մենք հավատում ենք, որ մեր համակարգված գործողությունները զգալի վնաս են հասցրել NetNut-ի պրոքսի ցանցին և դրա բիզնես գործողություններին՝ միլիոններով կրճատելով պրոքսի օպերատորի համար հասանելի սարքերի պաշարը", — ասվում է Google-ի բլոգային գրառման մեջ: NetNut-ը, որը նաև հետևվում է Popa անունով, հիմնադրվել է 2017 թվականին՝ որպես իսրայելական կիբերանվտանգության Alarum Technologies ընկերության դուստր ձեռնարկություն, ըստ Reuters-ի:kfgo+1

Տարածված հանցավոր չարաշահում

Խափանումը բացահայտեց ցանցի միջոցով իրականացվող չարաշահումների մասշտաբը: 2026 թվականի հունիսի մեկ շաբաթվա ընթացքում Google-ը դիտարկել է 316 տարբեր սպառնալիքների կլաստերներ՝ ներառյալ կիբերհանցավոր և լրտեսական խմբեր, որոնք օգտագործում էին կասկածելի NetNut ելքային հանգույցներ՝ իրենց ծագումը քողարկելու համար, մինչ զոհերի միջավայրեր մուտք գործելը և գաղտնաբառերի զանգվածային հարձակումներ իրականացնելը: Synthient-ի, Nokia Deepfield-ի և այլոց հետազոտողները նախկինում NetNut-ի ենթակառուցվածքը կապել էին Mirai բաշխված ծառայության մերժման (DDoS) բոտնետի տարբերակներով վարակված սարքերի հետ:mallory+1

Տնային սարքերը դառնում են պրոքսի ցանցերի մաս կամ այն պատճառով, որ չարամիտ ծրագիրը նախապես տեղադրված է լինում գնումից առաջ, կամ այն պատճառով, որ օգտատերերն անգիտակցաբար ներբեռնում են թաքնված պրոքսի կոդ պարունակող հավելվածներ, հայտնել է Google-ը: Ընկերությունը զգուշացրել է սպառողներին լինել "չափազանց զգույշ" այն հավելվածների նկատմամբ, որոնք առաջարկում են վճարում "չօգտագործված թողունակության" կամ "ձեր ինտերնետը կիսելու" դիմաց:cloud.google

Հիմնվելով նախորդ գործողությունների վրա

Հինգշաբթի օրվա քայլը հաջորդում է Google-ի կողմից հունվարին IPIDEA-ի՝ մեկ այլ խոշոր բնակելի պրոքսի ցանցի խափանմանը: Google-ը զգուշացրել է, որ բնակելի պրոքսի ցանցերի ավելի լայն արդյունաբերությունը "խորապես կապված է", որտեղ օպերատորները հզորություններ են գնում մրցակիցներից, երբ իրենց սեփական բոտնետները վնասվում են: Ընկերությունը հայտարարել է, որ կշարունակի վերահսկել, թե ինչպես են հարմարվում NetNut-ի գործընկերները, և պլանավորում է հետագա գործողություններ փոխկապակցված մատակարարների դեմ:securityweek+1