Google verstoort NetNut-proxynetwerk dat bij malwareoperaties wordt gebruikt

In dit artikel:

Google heeft donderdag bekendgemaakt dat het een groot residentieel proxynetwerk van NetNut, ook bekend als Popa, heeft ontmanteld in samenwerking met onder meer de FBI en Lumen. Volgens het techbedrijf werd het netwerk gebruikt om kwaadaardig internetverkeer te verhullen en online misbruik te routeren. Google schakelde accounts en diensten uit die waren gekoppeld aan malware-command-and-controlactiviteiten en deelde technische informatie met opsporingsdiensten en branchepartners om de operatie verder te verstoren.

Residentiële proxies laten dataverkeer lopen via gewone consumenten-IP-adressen, waardoor de echte herkomst moeilijker te achterhalen is en beveiligingsfilters soms worden omzeild. Hoewel zulke netwerken ook legitieme toepassingen hebben, worden ze vaak ingezet voor cybercriminaliteit. Google zegt dat de gezamenlijke actie het netwerk en de bedrijfsvoering van NetNut flink heeft geraakt en de beschikbare pool van apparaten met miljoenen heeft verkleind.

NetNut levert verschillende soorten proxies, waaronder roterende residentiële, ISP-, mobiele en datacenter-proxy’s, en werd in 2017 opgericht als dochter van het Israëlische Alarum Technologies.