ФБР и Google сократили охват прокси-сети NetNut, связанной с вредоносным ботнетом

В операции также приняли участие Lumen, Shadowserver и Налоговая служба США (IRS-CI). NetNut принадлежит израильской компании Alarum Technologies, чьи акции даже торгуются на бирже NASDAQ. Свой софт руководство фирмы позиционирует как инструмент для добровольного обмена интернет-каналами, но независимые эксперты подозревают её в связях с создателями вредоносного ядра Popa.

Этот опасный софт тайно вшивали в дешёвые Android-устройства и смарт-телевизоры малоизвестных брендов, а также маскировали внутри бесплатных программ — например, в популярном неофициальном YouTube-клиенте SmartTube. Никаких предупреждений о «покупке трафика» пользователи не получали. Как только ничего не подозревающий потребитель подключал устройство к домашней сети, она тут же превращалась в транзитный туннель для чужого трафика.

Доступ к чистым домашним адресам часто скупали хакеры, потому что они позволяли маскировать кибератаки под обычный веб-сёрфинг. Ответственность при этом ложилась на прямых владельцев заражённых устройств, поскольку в логах отображались их IP-адреса. По данным исследователей, вредоносная сеть насчитывала порядка 2 млн устройств. Только за одну неделю июня 2026 года они зафиксировали свыше трехсот различных хакерских группировок, использовавших зараженные узлы NetNut для своих операций.

В рамках ликвидации угрозы Google оперативно заблокировал все связанные управляющие аккаунты и обновил встроенную защиту Play Protect, которая теперь автоматически вычисляет и изолирует приложения с опасным кодом. ФБР конфисковало сотни доменов NetNut, и совместно с Google и Lumen физически отключило и изолировало бэкенд-инфраструктуру, через которую операторы ботнета Popa контролировали миллионы зараженных устройств по всему миру.

Тем не менее, спецслужбы признают, что проведенная операция — это лишь заметная деградация сети, но не её полное уничтожение. Alarum Technologies, в свою очередь, заявила, что серьёзно относится к инциденту и готова работать со следствием.