Google и ФБР остановили работу ботнета NetNut

Вредоносный код проникал в гаджеты через скрытые SDK, встроенные в недорогие приставки, смарт-телевизоры и сторонние приложения. Скомпрометированные устройства автоматически перенаправляли трафик через домашние IP-адреса пользователей, создавая идеальное прикрытие для хакерских группировок. Только за одну неделю июня 2026 года сеть использовали сотни злоумышленников для брутфорс-атак и сбора конфиденциальной информации.

Инфраструктура NetNut отличалась от привычных ботнетов тем, что работала как полноценный коммерческий сервис. Расследование связало проект с израильской компанией Alarum Technologies, чьи акции торгуются на Nasdaq. Ранее фирма утверждала, что развивает модель добровольного обмена интернет-ресурсами, однако аналитики пришли к выводу, что владельцы техники не получали прозрачной информации о том, как именно используется их подключение. После изъятия сотен доменов и блокировки управляющих серверов компания заявила о готовности сотрудничать со следствием. Google уже обновила систему Google Play Protect, чтобы автоматически выявлять и удалять приложения, содержащие опасный программный комплект.