Просмотр новости
Найдите то, что Вас интересует
Спутники
РН
SpaceX
Роскосмос
NASA
СпутникиРНSpaceXРоскосмосNASAСеть NetNut, по-видимому, была создана публичной компанией, но за фасадом легальной деятельности - сугубо криминальные начинания. Google считает, что уменьшил количество заражённых устройств «на миллионы», но до полного устранения ботнета ещё далеко.
06 Июля 2026 12:08 06 Июл 2026 12:08 |
Сеть NetNut, по-видимому, была создана публичной компанией, но за фасадом легальной деятельности - сугубо криминальные начинания. Google считает, что уменьшил количество заражённых устройств «на миллионы», но до полного устранения ботнета ещё далеко.
ГидраGoogle совместно с ФБР, компанией Lumen и другими партнёрами смог как минимум частично нейтрализовать одну из крупнейших в мире криминальных сетей домашних прокси NetNut.
Компания заблокировала учётные записи в своих сервисах, которые операторы NetNut использовали в качестве контрольных серверов для управления вредоносным ПО.
Кроме того, эксперты компании передали партнёрам и правоохранительным органам техническую информацию об SDK NetNut и инфраструктуре управления ботнета. Система Google Play Protect была обновлена таким образом, чтобы приложения, содержащие этот SDK, автоматически блокировались и не поддавались установке на конечные устройства.
Нейтрализована одна из крупнейших в мире криминальных сетей домашних прокси NetNut
В результате, считают в Google, общий пул скомпрометированных устройств сократился «на миллионы».
«Сети подобного рода создаются из различных скомпрометированных сетевых устройств, часто - домашних роутеров, смарт-телевизоров, камер видеонаблюдения и других подобных систем, - говорит Никита Павлов, эксперт по информационной безопасности компании SEQ. - Они как правило используются для перенаправления и маскировки криминального трафика, из чего бы он ни состоял. Если, например, через такую сеть осуществляется DDoS-атака, то именно адреса прокси-точек регистрируются как источник «мусорного» трафика. Владельцы скомпрометированного устройства могут долгое время оставаться в неведении относительно происходящего, пока не последуют санкции со стороны провайдера или правоохранительных органов».
NetNut (также известная под названием Popa) является одной из крупнейших таких сетей: в ней задействованы не менее двух миллионов устройств по всему миру.
Как пишут исследователи Google Threat Intelligence Group, NetNut наполняет ботнет через распространение на криминальных ресурсах SDK для популярных домашних устройств, в том числе, цифровых телевизоров и стриминговых приставок под Android. Специалисты GTIG обнаружили и компоненты плагинов NetNut для других крупномасштабных ботнетов, таких как Badbox 2.0.
Есть такая компания...В июне этого года исследователи GTIG обнаружили, что сразу 316 различных кластеров угроз эксплуатировали предполагаемые выходные узлы NetNut; в их числе были известные киберкриминальные и кибершпионские объединения. Все они использовали сеть прокси для маскировки своих IP-адресов при вторжении в чужие сетевые инфраструктуры.
NetNut управляет программой для реселлеров, которая позволяет другим компаниям продавать доступ к этой сети под собственными брендами. Google утверждает с высокой степенью уверенности, что многие популярные, на первый взгляд, независимые бренды прокси-серверов на самом деле перепродают один и тот же пул NetNut.
Google операцию «деградированием», а не уничтожением сети. Такие сети могут демонстрировать высокий уровень устойчивости: операторы начинают покупать мощности у конкурентов, фактически сами становясь их реселлерами. Реальный, долгосрочный ущерб, по словам Google, потребует одновременное преследование нескольких взаимосвязанных провайдеров.
Как указывает издание The Hacker News со ссылкой на фирму Synthient, NetNut, по-видимому, управляется публичной коммерческой компанией - Alarum Technologies, чьи акции торгуются на NASDAQ.
В компании, естественно, это отрицают, заявляя, что их ПО, предназначенное для налаживания совместного использования каналов связи (bandwidth sharing) предполагает исключительно добровольное согласие пользователей.
Однако, как пишут в публикации Synthient, ни одно из 20 приложений, ассоциируемых с Alarum/NetNut, согласия у пользователя не запрашивают.
Конечным потребителям рекомендовано избегать приложений, предлагающих «поделиться незадействованной пропускной полосой связи», даже если за это предлагают заплатить. Также рекомендовано избегать покупки телеоборудования у неизвестных брендов, поскольку высока вероятность, что они уже попадут в ваш дом зараженными.