FBI, bugün yayınladığı açıklamada endüstri ortaklarıyla birlikte, İsrail merkezli halka açık Alarum Technologies'e ait geniş çaplı residential proxy hizmeti NetNut ile bağlantılı yüzlerce domaini ele geçirdiğini duyurdu. Bu operasyon, KrebsOnSecurity'nin birden fazla güvenlik firmasının bulgularına dayanarak NetNut'u Popa botnetiyle ilişkilendiren haberinden yaklaşık iki hafta sonra geldi. Popa botneti, mağdurların rızası olmadan kötü amaçlı yazılım bulaştırılmış en az iki milyon cihazdan oluşuyor.
Google Threat Intelligence Group (GTIG), bugün yayınladığı blog yazısında NetNut proxy ağının birçok üçüncü taraf proxy sağlayıcı tarafından yeniden satıldığını ve beyaz etiketlendiğini, hizmetlerinin kötü amaçlı trafiğin kaynağını gizlemek isteyen siber suçlular tarafından yoğun şekilde talep edildiğini belirtti. GTIG, Haziran 2026'da bir hafta içinde 316 farklı tehdit aktörü kümesinin NetNut çıkış düğümlerini kullandığını tespit etti. Bu aktörler arasında siber suç ve casusluk grupları da yer alıyor.
NetNut'un ana şirketi Alarum Technologies'in hukuk danışmanı Omer Weiss, FBI'ın el koyma işleminden haberdar olduklarını ve soruşturmacılarla iş birliği yapacaklarını açıkladı. Weiss, 'Alarum bu konuyu ciddiye alıyor ve altyapısının kötüye kullanımının kapsamlı şekilde araştırılması ve sorumluların hesap vermesi için kolluk kuvvetleriyle tam iş birliği yapacaktır' dedi.
Proxy takip hizmeti Synthient'in kurucusu Benjamin Brundage, domain ele geçirmelerinin hem Popa botnetini hem de üzerine kurulu NetNut proxy ağını etkisiz hale getirdiğini belirtti. Brundage, 'Bu operasyon büyük bir etki yaratacak çünkü NetNut, IPIDEA'nın çökertilmesinden sonra büyük popülerlik kazanmıştı. Ayrıca NetNut, yeniden satıcılar arasında inanılmaz yaygındı ve günlük trafik, kalite, boyut ve gigabayt başına fiyat açısından IPIDEA ile eşdeğerdi' dedi. Google ise bu eylemlerin NetNut'un proxy ağına ve iş operasyonlarına önemli ölçüde zarar verdiğini, ancak proxy ağlarının diğer hizmetleri yeniden satarak kendilerini yeniden inşa edebileceği uyarısında bulundu.
