Google помогла отключить прокси-сеть NetNut из 2 млн заражённых устройств

Совместная операция, в которой приняла участие компания Google, привела к нарушению работы резидентной прокси-сети NetNut. Сеть предоставляла своим клиентам доступ к миллионам скомпрометированных устройств на базе Android, включая смарт-телевизоры и стриминговые приставки.

По данным источника, в результате операции от сети было отключено около двух миллионов заражённых устройств.

Что известно о NetNut

NetNut функционировала как резидентная прокси-сеть — сервис, позволяющий пропускать интернет-трафик через IP-адреса реальных пользовательских устройств. Такие сети востребованы как в легитимных целях, так и злоумышленниками, поскольку трафик, идущий через домашние IP-адреса, сложнее отличить от обычной пользовательской активности.

В данном случае доступ к устройствам, включённым в сеть, обеспечивался за счёт компрометации Android-гаджетов — в первую очередь смарт-телевизоров и ТВ-приставок для стриминга.

Роль Google

Google приняла участие в операции по нарушению работы сети, что указывает на связь заражённых устройств с экосистемой Android. Подробности о методах, использованных для выявления и отключения скомпрометированных устройств, а также о других участниках операции пока не раскрываются.

Масштаб инцидента — около двух миллионов устройств — делает NetNut одной из крупнейших известных резидентных прокси-сетей, построенных на скомпрометированных бытовых гаджетах.

Источник: Bleeping Computer