Google srušio ogroman botnet: Da li je i vaš pametni TV tajno radio za hakere?

Akcija je sprovedena u saradnji sa američkim FBI-jem, kompanijom Lumen Technologies i drugim partnerima. Google navodi da je onemogućio Google naloge i servise koje je infrastruktura botneta koristila za upravljanje zaraženim uređajima.

Prema podacima Google Threat Intelligence Group (GTIG), tokom samo jedne nedelje u junu čak 316 različitih kriminalnih i špijunskih grupa koristilo je NetNut kako bi prikrilo svoje aktivnosti i izvodilo napade poput password spraying-a.

Rezidencijalni proksi botneti preusmeravaju internet saobraćaj preko IP adresa običnih korisnika, omogućavajući napadačima da sakriju svoju stvarnu lokaciju. Takve mreže nastaju kada se zlonamerni kod instalira na kućne uređaje poput pametnih televizora, TV box uređaja ili drugih povezanih uređaja, koji zatim postaju deo infrastrukture koju kriminalci mogu da iznajmljuju.

Google upozorava da se ovakve mreže često šire putem aplikacija koje korisnicima nude novac u zamenu za "deljenje internet veze" ili "neiskorišćenog protoka", kao i preko uređaja koji već prilikom kupovine sadrže zlonamerni softver.

Kompanija navodi da je uključila zaštitu u okviru Google Play Protect sistema, koji automatski upozorava korisnike i blokira aplikacije za koje je utvrđeno da sadrže NetNut komponente.

Google smatra da će ova akcija značajno smanjiti broj uređaja dostupnih operatorima NetNut mreže, ali upozorava da bi deo infrastrukture mogao da nastavi da funkcioniše pod drugim nazivima putem partnerskih i preprodajnih servisa.