FBI, bugün yaptığı açıklamada, sektör ortaklarıyla birlikte NetNut'a ait yüzlerce alan adına el koyduğunu duyurdu. NetNut, halka açık İsrail merkezli Alarum Technologies şirketi tarafından işletilen büyük ölçekli bir residential proxy hizmeti. Bu operasyon, KrebsOnSecurity'nin birden fazla güvenlik firmasının bulgularına dayanarak NetNut'u Popa botnet'iyle ilişkilendiren haberinden yaklaşık iki hafta sonra geldi. Popa botnet'i, en az iki milyon cihazın mağdurların rızası olmadan veya çok az rıza ile kötü amaçlı yazılımlarla ele geçirilmesiyle oluştu.
19 Haziran'da üç farklı güvenlik firması benzer bulgular paylaştı: NetNut, Popa adlı bir botnet'i besleyen bir residential proxy ağı ve akıllı TV'ler, yayın kutuları gibi evlerde yaygın olarak bulunan cihazlar için yazılım dağıtıyor. NetNut'un yazılımı, bu sistemleri sürekli açık residential proxy düğümlerine dönüştürüyor ve bunlar başkalarına kiralanıyor. Kiralayanlar, bu düğümleri çoğunlukla kitlesel içerik kazıma, reklam sahtekarlığı ve hesap ele geçirme gibi saldırgan ve izinsiz internet trafiğini yönlendirmek için kullanıyor.
NetNut'un ana sayfası bugün erken saatlerde FBI ve İç Gelir Servisi Ceza Soruşturmaları Bölümü'nden bir el koyma bildirimi ile değiştirildi. Bildirimde, Popa botnet'i ile bağlantılı yüzlerce alan adının sökülmesine yardımcı olan Google, Lumen, Shadowserver ve diğer sektör ortaklarına teşekkür edildi. Google Tehdit İstihbarat Grubu, NetNut'un proxy ağının üçüncü taraf proxy sağlayıcıları tarafından yaygın olarak yeniden satıldığını ve beyaz etiketlendiğini, hizmetlerinin ise kötü amaçlı trafiğin kaynağını gizlemek isteyen siber suçlular tarafından yoğun şekilde arandığını belirtti.
NetNut'un hukuk danışmanı Omer Weiss, şirketin FBI'ın el koyma işleminden haberdar olduğunu ve soruşturmacılarla iş birliği yaptığını söyledi. Proxy takip hizmeti Synthient'in kurucusu Benjamin Brundage, alan adı el koymalarının hem Popa botnet'ini hem de onun üzerinde çalışan NetNut proxy ağını sekteye uğrattığını belirtti. Brundage, NetNut'un çöküşünün siber suç topluluğu için büyük bir dezavantaj olacağını, çünkü NetNut'un en büyük rakibi IPIDEA'nın altyapısına Google tarafından el konulmasının ardından NetNut'un popülerlik kazandığını söyledi. Google, bugünkü eylemlerin NetNut'un proxy ağına ve iş operasyonlarına önemli ölçüde zarar verdiğini, ancak proxy ağlarının diğer proxy hizmetlerini yeniden satarak kendilerini yeniden inşa edebileceği konusunda uyardı.
