Масштабная операция, проведенная Google совместно с ФБР, вскрыла механизм работы коммерческой прокси-сети NetNut, которая на протяжении длительного времени использовала ресурсы почти двух миллионов домашних устройств для пропуска чужого трафика.
В зону поражения попали Android-приставки, смарт-телевизоры, смартфоны и планшеты — их владельцы, сами того не ведая, предоставляли свои гаджеты в круглосуточное распоряжение посторонним клиентам, пока наслаждались просмотром сериалов или фильмов.
Вредоносный прокси-компонент проникал на устройства под видом легальных приложений для бесплатного ТВ, видеосервисов, VPN-клиентов и торрент-трекеров. После запуска программа проверяла скорость интернет-соединения и незаметно превращала гаджет в выходной узел. В результате сайты и сервисы видели запрос не от дата-центра, а с обычного домашнего IP-адреса, что делало трафик максимально «естественным» и сложным для отслеживания. NetNut продавала такой доступ самым разным заказчикам, включая компании, занимающиеся массовым сбором данных для обучения искусственного интеллекта.
Однако за одну только неделю расследования Google выявила среди пользователей сети NetNut 316 преступных и шпионских группировок. Угроза оказалась глубже, чем предполагалось изначально: из-за ошибок в прокси-коде через зараженную приставку злоумышленники могли получить доступ и к другим устройствам в той же домашней сети. Таким образом, обычные Android TV-приставки превращались в элементы огромных армий DDoS-зомби, которые использовались для массированных атак и вымогательства.
В рамках операции ФБР изъяло сотни доменов, связанных с NetNut, а Google заблокировала управляющие сервисы, обеспечивавшие работу прокси-инфраструктуры. После этих действий NetNut остановила часть своих услуг, а ее владелец — компания Alarum — приняла решение о сокращении расходов: примерно треть сотрудников могут быть уволены или отправлены в неоплачиваемый отпуск.
Вместе с тем эксперты отмечают, что рынок домашних прокси устроен таким образом, что операторы активно перепродают доступ к устройствам друг другу. Это означает, что даже после ликвидации NetNut ее бывшие клиенты, скорее всего, без труда найдут другого поставщика аналогичных услуг, а проблема использования рядовых пользователей в качестве «кирпичиков» теневой инфраструктуры сохранит свою актуальность.
По материалам content-review.com
