Minacce · 88 giorni fa
Non è la caduta di un singolo botnet a pesare, ma la rottura del livello di accesso che nascondeva identità e origine del traffico a molti gruppi diversi. NetNut vendeva proxy residenziali condivisi, e il suo modello reseller/whitelabel faceva arrivare la stessa infrastruttura a campagne tra loro scollegate.
Google e FBI hanno interrotto gli account e i servizi usati per il command-and-control, sequestrato domini e rimosso le app trojanizzate, tagliando fuori milioni di exit node e indebolendo la base commerciale del servizio. Google ha detto che in una sola settimana di giugno 316 threat cluster distinti hanno usato quei nodi per password-spraying e accessi a ambienti vittima.
Il colpo conta oltre NetNut perché spezza una parte del mercato dei proxy residenziali, non solo una singola rete infetta. Chi difende contro abuso di credenziali e login anomali deve aspettarsi uno spostamento della domanda verso provider concorrenti, non la fine del pattern.
5 fonti che coprono questa storia
NetNut proxy network disrupted, 2 million infected devices cut off
A joint operation involving Google has disrupted NetNut, a residential proxy network that gave access to millions of compromised Android devices, including smart TVs and streaming boxes.
FBI, Google Take Down NetNut Proxy Network Used by Cyber Threat Actors
The NetNut proxy network and the ‘Popa’ botnet are known to have infected devices with variants of Mirai DDoS botnets
Google, FBI Disrupt NetNut Residential Proxy Network Powered by Millions of Devices
NetNut rented access to millions of compromised devices, allowing cybercriminals and nation-state actors to mask their identities during attacks.
Google Disrupts NetNut Residential Proxy Network Spanning 2 Million Home Devices
GTIG says 316 threat clusters used suspected NetNut exit nodes in one June week to hide locations and run password-guessing attacks.
Google’s Continued Disruption of Malicious Residential Proxy Networks | Google Cloud Blog
Google disrupted the NetNut malicious residential proxy network, protecting over 2 million hijacked consumer devices from cybercriminals.
Part of the PlainSec briefing for 2026-07-04