Google ve FBI, 2 milyon cihazı ele geçiren proxy ağını çökertti

Google, Perşembe günü yaptığı açıklamada, siber suçlarla bağlantılı NetNut konut proxy ağını etkisiz hale getirmek için FBI ve Lumen Technologies ile koordineli çalıştığını duyurdu.cloud.google+1
Google, kötü amaçlı yazılım operasyonları için kullanılan hesapları devre dışı bıraktı ve Haziran ayında tek bir hafta içinde NetNut çıkış düğümlerini kullanan, casusluk grupları da dahil olmak üzere 316 tehdit kümesi gözlemledi.cloud.google+1
Bu hamle, Google'ın Ocak ayında IPIDEA proxy ağını çökertmesinin ardından geldi; şirket, operatörlerin kendi botnetleri zarar gördüğünde rakiplerinden kapasite satın aldığı konusunda uyardı.securityweek+1

Google Alphabet Inc. , Perşembe günü yaptığı açıklamada, FBI ve Lumen Technologies ile koordineli bir şekilde, siber suçlular için internet trafiğini yönlendirmek amacıyla akıllı TV'ler ve Android yayın kutuları da dahil olmak üzere dünya çapında en az 2 milyon tüketici cihazını ele geçiren bir konut proxy ağı olan NetNut'ı etkisiz hale getirmek için harekete geçtiğini belirtti.cloud.google+1

Ele Geçirilmiş Evler Üzerine Kurulu Bir Ağ

Google Tehdit İstihbarat Grubu, NetNut'ın kötü amaçlı yazılım komuta ve kontrol operasyonları için kullandığı Google hesaplarını ve hizmetlerini devre dışı bıraktığını, NetNut'ın yazılım geliştirme kitleri ve arka uç altyapısı hakkındaki teknik istihbaratı kolluk kuvvetleri ve platform sağlayıcılarıyla paylaştığını ve Google Play Protect'in NetNut SDK'larını içerdiği bilinen uygulamaları otomatik olarak kullanıcılara bildirmesini ve devre dışı bırakmasını sağladığını açıkladı.cloud.google

Google bir blog yazısında, "Koordineli eylemlerimizin NetNut'ın proxy ağına ve ticari operasyonlarına önemli ölçüde zarar verdiğine ve proxy operatörü için mevcut cihaz havuzunu milyonlarca azalttığına inanıyoruz" dedi. Reuters'a göre, Popa adıyla da bilinen NetNut, 2017 yılında İsrailli siber güvenlik firması Alarum Technologies'in bir yan kuruluşu olarak kuruldu.kfgo+1

Yaygın Kriminal İstismar

Çökertme işlemi, ağ üzerinden akan istismarın boyutunu ortaya çıkardı. Haziran 2026'da tek bir hafta içinde Google, kurban ortamlarına erişirken ve parola püskürtme saldırıları gerçekleştirirken kökenlerini gizlemek için şüpheli NetNut çıkış düğümlerini kullanan, siber suçlu ve casusluk grupları da dahil olmak üzere 316 farklı tehdit kümesi gözlemledi. Synthient, Nokia Deepfield ve diğerlerinden araştırmacılar, daha önce NetNut altyapısını Mirai dağıtık hizmet reddi (DDoS) botnetinin varyantlarıyla enfekte olmuş cihazlarla ilişkilendirmişti.mallory+1

Google, ev cihazlarının ya satın almadan önce kötü amaçlı yazılımın önceden yüklenmesi ya da kullanıcıların bilmeden gizli proxy kodu içeren uygulamaları indirmesi nedeniyle proxy ağlarının bir parçası haline geldiğini belirtti. Şirket, tüketicileri "kullanılmayan bant genişliği" veya "internetinizi paylaşma" karşılığında ödeme teklif eden uygulamalara karşı "son derece dikkatli" olmaları konusunda uyardı.cloud.google

Önceki Eylemlerin Devamı

Perşembe günkü hamle, Google'ın Ocak ayında bir başka büyük konut proxy ağı olan IPIDEA'yı çökertmesinin ardından geldi. Google, daha geniş konut proxy endüstrisinin "derinden bağlantılı" olduğu ve operatörlerin kendi botnetleri zarar gördüğünde rakiplerinden kapasite satın aldığı konusunda uyardı. Şirket, NetNut'ın benzerlerinin nasıl uyum sağladığını izlemeye devam edeceğini ve birbirine bağlı sağlayıcılara karşı daha fazla eylem planladığını belirtti.securityweek+1

Kaynaklar (14)