اداره تحقیقات فدرال (FBI) امروز با همکاری شرکای صنعتی، صدها دامنه مرتبط با سرویس پروکسی مسکونی NetNut را توقیف کرد. این اقدام در پی افشاگریهای شرکتهای امنیتی و گزارش KrebsOnSecurity صورت میگیرد که NetNut را به باتنت عظیم Popa مرتبط میدانستند.
جزئیات توقیف و ارتباط با باتنت Popa
سه شرکت امنیتی مختلف در ۱۹ ژوئن یافتههای مشابهی را منتشر کردند که نشان میداد NetNut یک شبکه پروکسی مسکونی است که باتنت Popa را تغذیه و نرمافزار مخرب را روی دستگاههای خانگی مانند تلویزیونهای هوشمند و جعبههای استریم نصب میکند. این دستگاهها به گرههای پروکسی همیشهروشن تبدیل شده و برای استخراج محتوا، کلاهبرداری تبلیغاتی و تصاحب حساب مورد استفاده قرار میگرفتند.
صفحه اصلی NetNut اکنون با اخطار توقیف FBI و سازمان تحقیقات جنایی داخلی (IRS-CI) جایگزین شده است. در این اخطار از Google، Lumen، Shadowserver و سایر شرکا تقدیر شده است.
نقش گوگل در خنثیسازی زیرساخت مجرمانه
گروه اطلاعات تهدید گوگل (GTIG) اعلام کرد که شبکه پروکسی NetNut به طور گسترده توسط فروشندگان شخصثالث با برچسب سفید عرضه میشود و مجرمان سایبری از آن برای پنهانسازی IP مبدأ خود استفاده میکنند. در یک هفته از ژوئن ۲۰۲۶، GTIG ۳۱۶ خوشه مجزا از بازیگران تهدید را شناسایی کرد که از گرههای خروجی NetNut استفاده میکردند. گوگل همچنین حسابهای کاربری و خدمات مرتبط با NetNut را غیرفعال کرده و اطلاعات فنی را با مجریان قانون به اشتراک گذاشت.
“این بازیگران بد میتوانند از NetNut برای پنهان کردن آدرس IP مبدأ خود هنگام دسترسی به محیطهای قربانی استفاده کنند. همچنین، دستگاههای مصرفکننده به گره خروجی تبدیل شده و ترافیک غیرمجاز از آنها عبور میکند و سایر دستگاههای خصوصی را در معرض تهدید قرار میدهد.” — گزارش GTIG
واکنش شرکت مادر NetNut
عمر وایس، مشاور حقوقی Alarum Technologies (شرکت مادر NetNut)، اعلام کرد که این شرکت با FBI همکاری کامل خواهد داشت و سوءاستفاده از زیرساختها را تحقیق میکند.
تأثیر بر جامعه جرایم سایبری
بنجامین بروندیج، بنیانگذار سرویس ردیابی Synthient، گفت که توقیف دامنهها هم باتنت Popa و هم شبکه پروکسی NetNut را مختل کرده است. وی افزود: “NetNut پس از برچیدن IPIDEA محبوبیت زیادی پیدا کرد و این ضربه بزرگی به زیرساخت مجرمان سایبری است.”
بروندیج همچنین اشاره کرد که این عملیات ممکن است تأثیر مثبتی بر کاهش حملات DDoS داشته باشد، زیرا بسیاری از باتنتهای بزرگ بر بستر پروکسیهای مسکونی ساخته شدهاند.
نتیجهگیری
توقیف NetNut و باتنت Popa نشاندهنده همکاری مؤثر نهادهای قانونی و شرکتهای فناوری برای مقابله با زیرساختهای مجرمانه است. این اقدام نهتنها امنیت کاربران عادی را افزایش میدهد، بلکه ضربهای جدی به اقتصاد زیرزمینی جرایم سایبری وارد میکند.
