Google-მა და FBI-მ გაანადგურეს პროქსი-ქსელი, რომელმაც 2 მილიონი მოწყობილობა გაიტაცა

Google-მა ხუთშაბათს განაცხადა, რომ FBI-სთან და Lumen Technologies-თან კოორდინაციით შეზღუდა NetNut-ის საცხოვრებელი პროქსი-ქსელი, რომელიც კიბერდანაშაულთან არის დაკავშირებული.cloud.google+1
Google-მა გააუქმა მავნე პროგრამული ოპერაციებისთვის გამოყენებული ანგარიშები და ივნისის ერთ კვირაში დააფიქსირა 316 საფრთხის კლასტერი, მათ შორის ჯაშუშური ჯგუფები, რომლებიც იყენებდნენ NetNut-ის გამოსასვლელ კვანძებს.cloud.google+1
ეს ქმედება მოჰყვა Google-ის მიერ იანვარში IPIDEA-ს პროქსი-ქსელის განადგურებას; კომპანიამ გააფრთხილა, რომ ოპერატორები ყიდულობენ სიმძლავრეებს კონკურენტებისგან, როდესაც მათი საკუთარი ბოტნეტები ზიანდება.securityweek+1

Google Alphabet Inc.-მა ხუთშაბათს განაცხადა, რომ FBI-სთან და Lumen Technologies-თან კოორდინირებული მოქმედებებით შეზღუდა NetNut, საცხოვრებელი პროქსი-ქსელი, რომელმაც მსოფლიოს მასშტაბით გაიტაცა მინიმუმ 2 მილიონი სამომხმარებლო მოწყობილობა, მათ შორის სმარტ ტელევიზორები და Android-ის სტრიმინგის ყუთები, რათა კიბერკრიმინალებისთვის ინტერნეტ ტრაფიკი გადაემართა.cloud.google+1

გატაცებულ სახლებზე აგებული ქსელი

Google-ის საფრთხეების დაზვერვის ჯგუფმა განაცხადა, რომ გააუქმა Google-ის ანგარიშები და სერვისები, რომლებსაც NetNut იყენებდა მავნე პროგრამების მართვისა და კონტროლისთვის, გაუზიარა ტექნიკური დაზვერვა NetNut-ის პროგრამული უზრუნველყოფის შემუშავების ნაკრებისა და ბექენდ ინფრასტრუქტურის შესახებ სამართალდამცავებსა და პლატფორმის პროვაიდერებს, და უზრუნველყო, რომ Google Play Protect ავტომატურად აფრთხილებდა მომხმარებლებს და თიშავდა აპლიკაციებს, რომლებიც ცნობილია NetNut SDK-ების ჩართვით.cloud.google

"ჩვენ გვჯერა, რომ ჩვენმა კოორდინირებულმა ქმედებებმა მნიშვნელოვანი ზიანი მიაყენა NetNut-ის პროქსი-ქსელს და მის ბიზნეს ოპერაციებს, რითაც პროქსი ოპერატორისთვის ხელმისაწვდომი მოწყობილობების რაოდენობა მილიონებით შემცირდა", – განაცხადა Google-მა ბლოგპოსტში. NetNut, რომელიც ასევე ცნობილია სახელით Popa, დაარსდა 2017 წელს, როგორც ისრაელის კიბერუსაფრთხოების ფირმა Alarum Technologies-ის შვილობილი კომპანია, Reuters-ის თანახმად.kfgo+1

ფართოდ გავრცელებული კრიმინალური ბოროტად გამოყენება

ამ ქმედებამ გამოავლინა ქსელის მეშვეობით მიმდინარე ბოროტად გამოყენების მასშტაბი. 2026 წლის ივნისის ერთ კვირაში Google-მა დააფიქსირა 316 განსხვავებული საფრთხის კლასტერი — მათ შორის კიბერკრიმინალური და ჯაშუშური ჯგუფები — რომლებიც იყენებდნენ საეჭვო NetNut-ის გამოსასვლელ კვანძებს თავიანთი წარმომავლობის დასამალად, მსხვერპლის გარემოებებზე წვდომისა და პაროლების მასიური შეტევების განხორციელებისას. Synthient-ის, Nokia Deepfield-ის და სხვების მკვლევარებმა მანამდე დააკავშირეს NetNut-ის ინფრასტრუქტურა Mirai-ს განაწილებული უარის თქმის სერვისის (DDoS) ბოტნეტის ვარიანტებით ინფიცირებულ მოწყობილობებთან.mallory+1

სახლის მოწყობილობები ხდება პროქსი-ქსელების ნაწილი ან იმიტომ, რომ მავნე პროგრამა წინასწარ არის დაინსტალირებული შეძენამდე, ან იმიტომ, რომ მომხმარებლები გაუცნობიერებლად იწერენ აპლიკაციებს, რომლებიც შეიცავს ფარულ პროქსი-კოდს, განაცხადა Google-მა. კომპანიამ გააფრთხილა მომხმარებლები, იყვნენ "უკიდურესად ფრთხილად" იმ აპლიკაციებთან დაკავშირებით, რომლებიც გვთავაზობენ გადახდას "გამოუყენებელი გამტარუნარიანობის" ან "თქვენი ინტერნეტის გაზიარების" სანაცვლოდ.cloud.google

ადრინდელ ქმედებებზე დაფუძნება

ხუთშაბათის ნაბიჯი მოჰყვა Google-ის მიერ იანვარში IPIDEA-ს, კიდევ ერთი დიდი საცხოვრებელი პროქსი-ქსელის, განადგურებას. Google-მა გააფრთხილა, რომ საცხოვრებელი პროქსი-ქსელების უფრო ფართო ინდუსტრია "ღრმად არის დაკავშირებული", სადაც ოპერატორები ყიდულობენ სიმძლავრეებს კონკურენტებისგან, როდესაც მათი საკუთარი ბოტნეტები ზიანდება. კომპანიამ განაცხადა, რომ გააგრძელებს მონიტორინგს, თუ როგორ ადაპტირდებიან NetNut-ის თანატოლები და გეგმავს შემდგომ ქმედებებს ურთიერთდაკავშირებული პროვაიდერების წინააღმდეგ.securityweek+1

წყაროები (14)