Η Google, σε συνεργασία με το FBI και άλλους οργανισμούς κυβερνοασφάλειας, ανακοίνωσε ότι εξάρθρωσε ένα από τα μεγαλύτερα κακόβουλα δίκτυα residential proxies στον κόσμο. Η επιχείρηση στόχευσε το NetNut, ένα δίκτυο που χρησιμοποιούσαν κυβερνοεγκληματίες για να αποκρύπτουν την προέλευση των επιθέσεών τους, επηρεάζοντας εκατομμύρια συσκευές παγκοσμίως.
Σύμφωνα με τη Google, το NetNut είχε μετατραπεί σε βασικό εργαλείο για ομάδες κυβερνοεγκλήματος, καθώς επέτρεπε τη δρομολόγηση κακόβουλης διαδικτυακής κίνησης μέσω πραγματικών οικιακών συνδέσεων στο διαδίκτυο. Με αυτόν τον τρόπο, οι επιτιθέμενοι μπορούσαν να αποκρύπτουν την πραγματική τους τοποθεσία και να δυσκολεύουν σημαντικά τον εντοπισμό τους από τις αρχές και τις εταιρείες κυβερνοασφάλειας.
Η επιχείρηση πραγματοποιήθηκε σε συνεργασία με το FBI, τη Lumen Technologies και άλλους συνεργάτες. Η Google απενεργοποίησε λογαριασμούς και υπηρεσίες που χρησιμοποιούνταν για τον έλεγχο του δικτύου, ενώ παράλληλα μοιράστηκε τεχνικά στοιχεία με τις διωκτικές αρχές και οργανισμούς ασφαλείας, ώστε να συνεχιστεί η έρευνα και να περιοριστεί περαιτέρω η δράση του δικτύου.
Η εταιρεία εκτιμά ότι η επιχείρηση αφαίρεσε εκατομμύρια συσκευές από το δίκτυο του NetNut, προκαλώντας σοβαρό πλήγμα στη λειτουργία του και περιορίζοντας σημαντικά τις δυνατότητες των χειριστών του.
Τι είναι τα residential proxy δίκτυα και γιατί αποτελούν απειλή
Τα residential proxy δίκτυα χρησιμοποιούν πραγματικές οικιακές διευθύνσεις IP για τη δρομολόγηση της διαδικτυακής κίνησης. Παρότι η τεχνολογία έχει νόμιμες χρήσεις, όπως η προστασία της ιδιωτικότητας ή οι δοκιμές ιστοσελίδων, χρησιμοποιείται συχνά από εγκληματικές ομάδες για να αποκρύπτουν επιθέσεις, εκστρατείες phishing, επιθέσεις brute force και άλλες κακόβουλες ενέργειες.
Στην περίπτωση του NetNut, η Google εκτιμά ότι το δίκτυο αριθμούσε τουλάχιστον δύο εκατομμύρια συσκευές σε ολόκληρο τον κόσμο. Πολλές από αυτές είχαν ενταχθεί στο δίκτυο μέσω εφαρμογών ή λογισμικού που περιείχαν κρυφό κώδικα, χωρίς οι χρήστες να γνωρίζουν ότι η σύνδεσή τους χρησιμοποιούνταν ως ενδιάμεσος σταθμός για κακόβουλη δραστηριότητα.
Παράλληλα, η Google ενεργοποίησε νέους μηχανισμούς προστασίας μέσω του Google Play Protect, ώστε να εντοπίζονται και να απενεργοποιούνται εφαρμογές Android που περιέχουν το σχετικό κακόβουλο λογισμικό.
Η μάχη κατά των botnets συνεχίζεται
Η επιχείρηση κατά του NetNut δεν αποτελεί μεμονωμένο περιστατικό. Νωρίτερα μέσα στο 2026, η Google είχε προχωρήσει σε αντίστοιχη επιχείρηση εναντίον του δικτύου IPIDEA, ενός ακόμη μεγάλου residential proxy που χρησιμοποιούνταν από εκατοντάδες ομάδες κυβερνοεγκλήματος.
Η εταιρεία επισημαίνει ότι τέτοιου είδους δίκτυα εξελίσσονται συνεχώς, με τους διαχειριστές τους να μετακινούνται σε νέες υποδομές ή να συνεργάζονται μεταξύ τους. Για τον λόγο αυτό, απαιτείται συνεχής συνεργασία μεταξύ εταιρειών τεχνολογίας, ερευνητών κυβερνοασφάλειας και διωκτικών αρχών.
Για τους απλούς χρήστες, η υπόθεση αποτελεί ακόμη μία υπενθύμιση της σημασίας που έχει η εγκατάσταση εφαρμογών μόνο από αξιόπιστες πηγές, καθώς και η διατήρηση ενημερωμένων των συσκευών και των μηχανισμών ασφαλείας. Η Google υποστηρίζει ότι θα συνεχίσει τις συντονισμένες επιχειρήσεις, με στόχο να περιορίσει τη δράση δικτύων που αξιοποιούν ανυποψίαστες συσκευές για παράνομες δραστηριότητες.
