На 2 юли ФБР иззе домейните на NetNut. Google събори бекенда. Мрежата - една от най-големите резидентни прокси - тайно превръщаше смарт телевизори и рутери в прикритие за киберпрестъпници и шпиони.
- ФБР, Google, Black Lotus Labs и Shadowserver разбиха NetNut - резидентна прокси мрежа от 2+ млн. тайно заразени домашни устройства.
- На 2 юли ФБР иззе стотици домейни; Google свали бекенда за командване и контрол.
- Само за седмица през юни Google засече 316 групи заплахи, ползвали NetNut - и киберпрестъпни, и шпионски.
ФБР, заедно с Google, Black Lotus Labs на Lumen и Shadowserver (организация, следяща кибератаки), разби NetNut - услуга, която продаваше достъп до над 2 милиона тайно заразени домашни устройства. Идеята на 'резидентното прокси' е проста и гадна: нападателят излиза в мрежата през твоя телевизор, та следата да води до невинен домашен адрес - не до него.
Тук ме сърби нещо - тихостта. Никой собственик на телевизор не е усетил, че уредът му е бил алиби на чужда атака. Устройствата вкъщи нямат екран, на който да пише 'през мен точно сега тече шпионски трафик'. И точно затова резидентните проксита са злато за лошите.
На практика: свалянето е удар, не край. Google сам казва - пулът е орязан с милиони, не изтрит. Моделът 'наеми чужд дом за няколко цента' носи пари и ще се възстанови. Реалната отбрана е по-скучна и по-домашна: устройствата да получават ъпдейти и да не висят с фабрични пароли.