FBI, halka açık İsrail şirketi Alarum Technologies [NASDAQ: ALAR] tarafından işletilen yaygın bir konut proxy hizmeti olan NetNut'a ait yüzlerce alan adına el koyduğunu duyurdu. Operasyon, KrebsOnSecurity'nin birden fazla güvenlik firmasının NetNut'u Popa botnet ile ilişkilendiren bulgularını yayınlamasından yaklaşık iki hafta sonra gerçekleşti. Popa botnet, kurbanların rızası olmadan veya çok az rızasıyla kötü amaçlı yazılım bulaştırılmış en az iki milyon cihazdan oluşuyor.
19 Haziran'da üç farklı güvenlik firması, NetNut'un Popa adlı bir botnet'i besleyen bir konut proxy ağı olduğu ve akıllı TV'ler ile akış kutuları gibi evlerde yaygın olarak bulunan cihazlar için yazılım dağıttığı yönünde benzer bulgular yayınladı. NetNut'un yazılımı, bu sistemleri sürekli açık konut proxy düğümlerine dönüştürüyor ve başkalarına kiralanıyor. Kiralayanlar ise bu düğümleri ağırlıklı olarak toplu içerik kazıma, reklam dolandırıcılığı ve hesap ele geçirme gibi saldırgan ve izinsiz internet trafiğini yönlendirmek için kullanıyor.
Google Tehdit İstihbarat Grubu (GTIG), NetNut'un proxy ağının birçok üçüncü taraf proxy sağlayıcısı tarafından yeniden satıldığını ve beyaz etiketlendiğini, hizmetlerinin ise kötü amaçlı trafiklerinin kaynağını gizlemek isteyen siber suçlular tarafından yoğun talep gördüğünü belirtti. GTIG, Haziran 2026'da bir hafta içinde NetNut çıkış düğümlerini kullandığından şüphelenilen 316 farklı tehdit aktörü kümesi gözlemledi. Google, NetNut için kullanılan Google hesaplarını ve hizmetlerini devre dışı bıraktığını ve platform sağlayıcıları, kolluk kuvvetleri ve araştırma firmalarıyla NetNut'un yazılım geliştirme kitleri (SDK'ler) ve arka uç altyapısına ilişkin teknik istihbarat paylaştığını duyurdu.
Uzmanların Görüşleri
Proxy takip hizmeti Synthient'in kurucusu Benjamin Brundage, alan adı ele geçirmelerinin hem Popa botnet'ini hem de üzerine kurulu NetNut proxy ağını etkisiz hale getirdiğini belirtti. Brundage, NetNut'un çöküşünün, IPIDEA'nın ardından büyük bir boşluğu dolduran siber suç topluluğu için büyük bir dezavantaj olacağını söyledi. Google ise bugünkü eylemlerin NetNut'un proxy ağında ve iş operasyonlarında 'önemli bir bozulmaya' neden olduğunu, ancak proxy ağlarının diğer hizmetleri yeniden satarak kendilerini yeniden inşa edebileceği konusunda uyardı. Google, 'NetNut botnet'ini birçok popüler konut proxy markasının beyaz etiketlediğine dair yüksek güvenimiz var' sonucuna vardı.
