Google og FBI trufla proxy-net sem rændi 2 milljónum tækja

Google Alphabet Inc. ↘ 2.32% sagði á fimmtudag að það hefði gripið til samræmdra aðgerða með FBI og Lumen Technologies ↘ 4.52% til að veikja NetNut, íbúðar-proxy-net sem hafði rænt að minnsta kosti 2 milljónum neytendatækja um allan heim, þar á meðal snjallsjónvörpum og Android-straumspilurum, til að beina netumferð fyrir netglæpamenn.cloud.google+1

Net byggt á rændum heimilum

Google Threat Intelligence Group sagði að það hefði gert Google-reikninga og þjónustur sem NetNut notaði fyrir stjórnunar- og eftirlitsaðgerðir spilliforrita óvirkar, deilt tæknilegum upplýsingum um hugbúnaðarþróunarsett og bakendainnviði NetNut með löggæsluyfirvöldum og vettvangsveitum, og tryggt að Google Play Protect varaði notendur sjálfkrafa við og gerði forrit sem vitað er að innihalda NetNut SDK óvirk.cloud.google

"Við teljum að samræmdar aðgerðir okkar hafi valdið verulegri veikingu á proxy-neti NetNut og viðskiptarekstri þess, sem hefur fækkað tiltækum tækjum fyrir proxy-rekstraraðilann um milljónir," sagði Google í bloggfærslu. NetNut, sem einnig er fylgst með undir nafninu Popa, var stofnað árið 2017 sem dótturfélag Alarum Technologies, ísraelsks netöryggisfyrirtækis, samkvæmt Reuters.kfgo+1

Útbreidd glæpsamleg misnotkun

Truflunin leiddi í ljós umfang misnotkunarinnar sem flæddi í gegnum netið. Í einni viku í júní 2026 fylgdist Google með 316 aðgreindum ógnarhópum — þar á meðal netglæpa- og njósnahópum — sem notuðu grunaða NetNut-útgangshnúta til að dylja uppruna sinn á meðan þeir fengu aðgang að umhverfi fórnarlamba og framkvæmdu lykilorðsárásir. Rannsakendur frá Synthient, Nokia Deepfield og öðrum höfðu áður tengt NetNut-innviði við tæki sem sýkt voru af afbrigðum af Mirai-dreifðu þjónusturofs-bottanetinu.mallory+1

Heimilistæki verða hluti af proxy-netum annaðhvort vegna þess að spilliforrit er foruppsett fyrir kaup eða vegna þess að notendur hlaða óafvitandi niður forritum sem innihalda falinn proxy-kóða, sagði Google. Fyrirtækið varaði neytendur við að vera "mjög varkárir" gagnvart forritum sem bjóða greiðslu í skiptum fyrir "ónotaða bandbreidd" eða "deilingu á internetinu þínu".cloud.google

Byggt á fyrri aðgerðum

Aðgerðin á fimmtudag fylgir í kjölfar truflunar Google í janúar á IPIDEA, öðru stóru íbúðar-proxy-neti. Google varaði við því að íbúðar-proxy-iðnaðurinn í heild sé "djúpt tengdur", þar sem rekstraraðilar kaupa afkastagetu af keppinautum þegar þeirra eigin bottanet veikjast. Fyrirtækið sagði að það myndi halda áfram að fylgjast með því hvernig jafningjar NetNut aðlagast og skipuleggur frekari aðgerðir gegn samtengdum veitendum.securityweek+1