Федеральное бюро расследований (ФБР) США совместно с партнерами из индустрии ликвидировало сотни доменов, связанных с NetNut — крупной платформой резидентных прокси-сервисов. Операция стала результатом расследования, выявившего связь NetNut с ботнетом Popa, который насчитывал не менее двух миллионов скомпрометированных устройств.
NetNut превращал домашние устройства, такие как смарт-телевизоры и медиаприставки, в узлы прокси-серверов. Эти узлы сдавались в аренду для проведения сомнительных операций в интернете, включая массовый сбор данных, мошенничество с рекламой и захват учетных записей.
На главной странице NetNut теперь отображается уведомление о конфискации активов от ФБР и отдела уголовных расследований Налоговой службы США. В ликвидации сети участвовали Google, Lumen и Shadowserver, предоставившие техническую помощь.
Эксперты Google Threat Intelligence Group (GTIG) отмечают, что NetNut использовался киберпреступниками для маскировки своего реального IP-адреса при доступе к целевым системам. Это также позволяло злоумышленникам получать доступ к другим устройствам в той же домашней сети.
Google отключил аккаунты и сервисы, использовавшиеся NetNut для управления вредоносным ПО, и поделился технической информацией о программных разработках NetNut с правоохранительными органами и исследовательскими фирмами. Также были отключены приложения, распространявшие SDK NetNut.
Представители материнской компании NetNut, Alarum Technologies, заявили о готовности к полному сотрудничеству со следствием. Акции компании значительно упали в цене после объявления о действиях ФБР.
Ликвидация NetNut стала ударом по киберпреступному сообществу, которое ранее понесло потери после аналогичной операции против конкурента NetNut, IPIDEA. Это может снизить активность крупных ботнетов, использующих уязвимости в сервисах прокси-серверов.
Эксперты напоминают, что многие ТВ-приставки, продаваемые на онлайн-площадках, либо уже содержат предустановленное ПО для прокси-серверов, либо требуют его установки. Рекомендуется использовать устройства от проверенных производителей и с осторожностью устанавливать сторонние приложения.