FBI вместе с партнерами арестовало более 300 доменов, связанных с прокси-сервисом NetNut, который использовался для управления ботнетом Popa — крупной сети из более чем 2 миллионов зараженных устройств. Это действие произошло всего через две недели после публикации исследований, связывающих NetNut с киберпреступными действиями.
Как это всё связано
Сеть NetNut, принадлежащая израильской компании Alarum Technologies, использует обычные устройства, такие как смарт-телевизоры и стриминговые приставки, превращая их в прокси-узлы. В результате устройства их владельцев становятся частью ботнета, который передаёт вредоносный интернет-трафик, включая массовый скрапинг контента и мошенничество с рекламой. В связи с арестом страница NetNut теперь заменена на уведомление от FBI.Примечание: Google и другие компании поддержали действия правоохранительных органов, предоставив данные о сетевой инфраструктуре NetNut и помогли отключить приложения, использующие его SDK. За одну неделю июня 2026 года исследовательская группа Google зафиксировала 316 различных групп киберпреступников, использующих узлы NetNut.
Снижение киберугроз
“一лонтернет-трафика NetNut позволял злоумышленникам скрывать своё местоположение, что усложняло отслеживание их действий, включая атаки на пароли,” — отмечает Google. Один из юристов Alarum Technologies подтвердил, что компания сотрудничает с FBI и принимает меры для устранения недобросовестного использования своей инфраструктуры.Бенджамин Брандидж из Synthient считает, что арест доменов существенно повлияет на киберпреступный рынок. “После исчезновения NetNut многие злоумышленники окажутся без доступа к услугам, что создаст пробел в их операциях,” — добавил он.
Практические выводы для рынка
Для бизнеса это означает перезапуск мероприятий по обеспечению безопасности. Отсутствие такого ресурса, как NetNut, может ослабить действия киберпреступников, но также создаст новые вызовы — компании должны быть готовыми к нарастающим угрозам от других ресурсов, которые могут занять место NetNut. Если ваша организация работает в сферах, связанных с интернет-безопасностью, изучение последствий закрытия таких сервисов крайне важно для планов развития.Следующий шаг — возможные аресты нового программного обеспечения и изучение мультиплексирования этих ресурсов другими игроками в киберпреступном мире.