ضربهٔ گوگل و FBI به بات‌نت NetNut
خلاصهٔ کامل‌تر
شرکت‌های فناوری در همکاری با نهادهای مجری قانونِ آمریکا، شبکهٔ پروکسی خانگی NetNut رو «به‌طور قابل‌توجهی تضعیف» کردن. طبق گزارش، این عملیات با مشارکت گوگل، Lumen، Shadowserver، FBI و چند تای دیگه انجام شده و ادامهٔ همون تلاشیه که ژانویه با مختل کردنِ شبکهٔ پروکسی IPIDEA شروع شده بود. هدف، خراب کردنِ ابزارهاییه که مجرم‌های سایبری باهاش فعالیتشونو مخفی می‌کنن.
به گفتهٔ Google Cloud، NetNut یکی از محبوب‌ترین ارائه‌دهنده‌های پروکسی خانگی بوده و دست‌کم ۲ میلیون دستگاه—بیشترشون سخت‌افزارهای کوچیک پخش تلویزیونی—تو بات‌نتش عضو بودن. این‌جور شبکه‌ها معمولاً با یه SDK که روی دستگاه کاربر نصب میشه گسترش پیدا می‌کنن؛ به کاربر می‌گن که پهنای باند اضافه‌شو در ازای یه مبلغ می‌فروشه. توصیهٔ رسمی اینه که این‌جور پیشنهادها رو رد کنی، چون هم به اکوسیستمِ جرم سایبری کمک می‌کنه و هم می‌تونه امنیت شبکهٔ خونه‌تو به خطر بندازه.
کاربردِ اصلیِ این شبکه‌ها اینه که ترافیک مجرم رو از دلِ دستگاه‌های خانگیِ معمولی عبور می‌دن تا انگار از یه خونه یا کسب‌وکار واقعی اومده. مجرم‌ها با این کار IP واقعی خودشونو پنهان می‌کنن، به محیط قربانی‌ها دسترسی می‌گیرن و حمله‌هایی مثل password spray انجام می‌دن. گوگل می‌گه فقط تو یه هفته از ژوئن ۲۰۲۶، ۳۱۶ خوشهٔ تهدیدِ مجزا—از گروه‌های مجرم سایبری تا جاسوسی—از گره‌های خروجیِ مشکوک به NetNut استفاده کردن.
یه نکتهٔ مهم اینه که NetNut یه برنامهٔ فروش مجدد (reseller) هم داشته و کارشناس‌ها معتقدن خیلی از شبکه‌های پروکسی خانگیِ دیگه هم روی همین زیرساختِ NetNut کار می‌کنن؛ برای همین این ضربه می‌تونه اثرهای زنجیره‌ای پایین‌دستی داشته باشه. گروه تهدیداتِ گوگل (GTIG) می‌گه اجزای افزونه‌ای برای بات‌نت‌های بزرگی مثل Badbox 2.0 پیدا کرده و گزارش‌های دیگه هم نشونه‌هایی از استفادهٔ NetNut برای آلوده کردنِ دستگاه‌ها به نسخه‌های Mirai دیدن.
با این حال این تضعیف کامل نیست: دامنهٔ netnut.com حالا یه صفحهٔ «این وب‌سایت توقیف شده» نشون می‌ده، ولی دامنهٔ دوم یعنی netnut.io هنوز آنلاینه. گوگل هشدار می‌ده که این‌جور مختل‌کردن‌های موردی فقط تا یه مدت جواب می‌دن، چون وقتی بات‌نتِ یه اپراتور خراب میشه، اون‌ها ظرفیت رو از رقباشون می‌خرن و عملاً خودشون تبدیل به فروشنده می‌شن. راه‌حل بلندمدت به همکاری ISPها، پلتفرم‌های موبایل و بقیهٔ شرکت‌های فناوری نیاز داره.
نکات کلیدی:
- گوگل، Lumen، Shadowserver و FBI شبکهٔ پروکسی خانگی NetNut رو به‌شدت تضعیف کردن.
- این بات‌نت حدود ۲ میلیون دستگاه، عمدتاً سخت‌افزار پخش تلویزیونی، رو با یه SDK آلوده کرده بود.
- مجرم‌ها ازش برای پنهان کردنِ IP واقعی و حمله‌هایی مثل password spray استفاده می‌کردن.
- برنامهٔ فروش مجددِ NetNut و پیوندش با بات‌نت‌هایی مثل Badbox 2.0 و Mirai می‌تونه اثر این ضربه رو زنجیره‌ای کنه.
