جوجل و FBI يوقفان شبكة NetNut للبروكسيات السكنية: إليك ما يعنيه ذلك للصناعة

أعلنت مجموعة الذكاء التهديدي في جوجل اليوم أنها عملت مع FBI و Lumen وشركاء آخرين على إيقاف شبكة NetNut للبروكسيات السكنية. NetNut، المعروفة أيضاً باسم «Popa»، هي برنامج botnet استولت على أكثر من مليوني جهاز مستهلك حول العالم. يأتي هذا بعد ستة أشهر فقط من إيقاف جوجل لشبكة IPIDEA للبروكسيات في يناير 2026.

الرسالة واضحة جداً: إذا كانت بنية بروكسياتك تعتمد على أجهزة مخترقة، فأنت تعيش على وقت مستعار.

في FlashProxy، نعتقد أن هذا الإجراء الصارم كان متأخراً جداً.

ما الذي حدث فعلاً

أوقفت جوجل الحسابات والخدمات السحابية التي كانت NetNut تستخدمها للتحكم في البرامج الضارة وإدارتها. وشاركت الاستخبارات التقنية حول SDKs والبنية التحتية الخلفية لـ NetNut مع جهات إنفاذ القانون وموفري المنصات، وتأكدت من أن Google Play Protect يحجب الآن أي تطبيق يحتوي على كود NetNut. والنتيجة هي انقطاع ملايين الأجهزة عن شبكة NetNut.

إذاً كيف بنت NetNut شبكة من مليوني جهاز في المقام الأول؟ من خلال توزيع SDKs استهدفت أجهزة المنزل العادية مثل أجهزة التلفاز الذكية وصناديق البث. جاء بعض هذه الأجهزة محملاً مسبقاً ببرامج ضارة للبروكسيات قبل مغادرتها المصنع. وأُصيب البعض الآخر بعد أن قام المستخدمون بتثبيت تطبيقات كانت تحتوي على كود NetNut مخفياً بداخلها. وفي كلتا الحالتين، لم يكن أصحاب هذه الأجهزة يعلمون أن اتصالات إنترنت منازلهم تُباع كمخارج بروكسي تجارية.

لتعطيك فكرة عن الحجم: في أسبوع واحد فقط في يونيو 2026، رصدت جوجل أكثر من 300 مجموعة تهديد مختلفة توجّه حركة البيانات عبر عقد خروج NetNut المشبوهة. ويشمل ذلك مجموعات الجرائم الإلكترونية وعمليات التجسس برعاية الدول التي تستخدم هذه عناوين IP لإخفاء مساراتها، واختراق بيئات الضحايا، وتنفيذ هجمات حشو بيانات الاعتماد.

مشكلة إعادة البيع بالعلامة البيضاء أكبر من NetNut وحدها

الجزء الأكثر أهمية في تقرير جوجل ليس عن NetNut وحدها. إنه عن مدى عمق الفساد في هذه الصناعة.

قالت جوجل بثقة عالية إن كثيراً من العلامات التجارية الشهيرة للبروكسيات السكنية تعيد بيع شبكة NetNut botnet تحت علاماتها التجارية الخاصة. بعبارة واضحة: إنها تعيد بيع الوصول إلى شبكة من الأجهزة المخترقة باسمها التجاري الخاص، وعملاؤها لا يعرفون شيئاً عن ذلك.

هذه هي الطريقة الفعلية التي تعمل بها السوق السرية للبروكسيات السكنية. عندما تتدهور شبكة botnet الخاصة بالمزود — سواء بسبب إجراء من جهات إنفاذ القانون، أو حجب ISP، أو مجرد توقف أجهزة عن العمل — فإنهم لا يتوقفون. يشترون الطاقة الاستيعابية من شبكات botnet أخرى ويستمرون في البيع. يصبح الجميع معيدَ بيع للجميع، والنظام البيئي بأسره متشابك ومترابط.

ما يعنيه هذا لمشتري البروكسيات بسيط: اسم العلامة التجارية على لوحة تحكمك قد لا تكون له أي صلة بالمكان الذي تتجه إليه حركة بياناتك فعلاً.

لماذا يجب أن يهتم مشترو البروكسيات

إذا كنت تستخدم البروكسيات السكنية لكشط الويب، أو التحقق من الإعلانات، أو أبحاث السوق، أو الاستخبارات التنافسية، فإليك السبب في أن هذا الأمر يمسّك مباشرة.

قد تكون عرضةً لمسؤولية قانونية. عندما توجّه حركة بياناتك عبر أجهزة انضمت إلى الشبكة دون موافقة أصحابها، فأنت حلقة في سلسلة تبدأ بالوصول غير المصرح به إلى أجهزة المستهلكين. «لم أكن أعرف أن مزودي كان يستخدم أجهزة تلفاز ذكية مصابة بالبرامج الضارة» ليس دفاعاً قانونياً قوياً، وهو يزداد ضعفاً مع تصاعد اهتمام الجهات التنظيمية بهذا المجال.

بنيتك التحتية هشة. الشبكات التي مصدرها botnet غير مستقرة بطبيعتها، إذ تعتمد على بقاء الأجهزة متصلة، وبقاء إصابتها بالبرامج الضارة، وعدم تنظيفها. وقد أثبتت جوجل، للمرة الثانية خلال ستة أشهر، قدرتها على تقليص هذه الشبكات على نطاق واسع. فإذا كان عملك يعتمد على الوصول إلى البروكسيات السكنية، فلا تريد أن تبني على أساس botnet.

عناوين IP الخاصة بك تحمل تاريخاً ثقيلاً. يربط تقرير جوجل مباشرةً بين شبكات botnet للبروكسيات السكنية ومجموعات التجسس، وبنية تحتية لـ DDoS، وحملات حشو بيانات الاعتماد. فإذا تقاطعت شبكة مزودك مع تلك الشبكات، فإن عناوين IP التي تستخدمها تحمل هذا السجل معها. وهذا يعني معدلات حجب أعلى، ومزيداً من CAPTCHAs، وخطر الظهور في قواعد بيانات الاستخبارات التهديدية إلى جانب جهات التهديد الفعلية.

كيف تعمل FlashProxy بشكل مختلف

FlashProxy لم تشغّل أبداً برنامج botnet. لم نوزّع قط SDKs مصممة للتسجيل الصامت لأجهزة المستهلكين في شبكتنا، ولن يتغير ذلك.

بنية البروكسيات السكنية لدينا مبنية على مصادر قائمة على الموافقة. كل جهاز في شبكتنا يشارك طوعاً، مع شفافية كاملة حول ما يفعله البرنامج وكيفية استخدام عرض النطاق الترددي. هذا ليس كلاماً تسويقياً، بل هو قرار معماري جوهري يحدد طريقة استقطابنا لشركاء جانب العرض وهيكلة اتفاقيات SDK الخاصة بنا.

نشغّل أيضاً بنية تحتية متنوعة تشمل بروكسيات سكنية و datacenter و ISP وجوال و IPv6 في أكثر من 190 دولة. ولا يعتمد عملاؤنا على شبكة سكنية واحدة يمكن أن يُجهز عليها إجراء من جهات إنفاذ القانون، لأن شبكتنا ليست مبنية على أجهزة مخترقة.

حين تحذّر جوجل المستهلكين من أن يكونوا «حذرين للغاية» من التطبيقات التي تعرض الدفع مقابل «عرض النطاق الترددي غير المستخدم» أو «مشاركة اتصالك بالإنترنت»، فهي تصف نموذج التوريد الذي ابتعدنا عنه عن قصد. نحن نبني من أجل الاستدامة والامتثال على المدى الطويل، لا من أجل الحجم بأي ثمن.

ما الذي يأتي بعد ذلك

أوضحت جوجل أن هذا ليس حدثاً معزولاً. فإيقاف IPIDEA في يناير وعملية NetNut اليوم جزء من نمط ممنهج، وقد أعلنت أن المزيد من الإجراءات التعطيلية قادمة. كما دعت المنصات الجوّالة و ISPs وشركات التكنولوجيا إلى تبادل المعلومات الاستخباراتية واتخاذ إجراءات ضد البنية التحتية للبروكسيات الخبيثة.

إليك ما نتوقع أن نشهده:

أسئلة أصعب من المشترين. سيبدأ عملاء البروكسيات من المؤسسات في المطالبة بمعرفة المصدر الفعلي لعناوين IP. والمزودون الذين لا يستطيعون إثبات اعتمادهم على مصادر قائمة على الموافقة سيخسرون الصفقات لصالح من يستطيعون.

توحيد السوق. مع تدهور شبكات botnet، سيضطر المشغلون الأصغر الذين كانوا يعيدون بيع تلك الطاقة إما إلى الإغلاق أو الانتهاء بحثاً عن مصادر جديدة. وسيتوحد السوق حول المزودين الذين يمتلكون بنية تحتية شرعية.

ضغط تنظيمي متزايد. قاد FBI هذه العملية، وهذا يدل على أن شبكات botnet للبروكسيات باتت تُعامَل باعتبارها مشكلة بنية تحتية إجرامية لا مجرد إزعاج أمني. وستتبع اللوائح التنظيمية حتماً.

تراجع فعالية بروكسيات botnet. قواعد بيانات سمعة IP تُعلّم بالفعل عقدَ خروج البروكسيات السكنية. ومع تزايد تبادل المعلومات الاستخباراتية، ستشهد البروكسيات التي مصدرها botnet معدلات حجب أعلى، وتتبعاً أكثر عمقاً للبصمة الرقمية، وقيمة أدنى للمستخدمين.

كيف تقيّم مزود البروكسيات الخاص بك بعد اليوم

إذا دفعتك هذه الأخبار إلى إعادة النظر فيمن تشتري منه البروكسيات، فإليك الأسئلة الجديرة بالطرح:

كيف يجمع المزود عناوين IP السكنية الخاصة به؟ إذا حصلت على إجابات مبهمة عن «شبكات الند للند» أو «مجتمعات مشاركة عرض النطاق الترددي» دون أي توثيق حقيقي للموافقة المستنيرة، فهذا ينبغي أن يثير قلقك.

هل يمكنهم إثبات أن مشاركي جانب العرض انضموا بعلم ودراية؟ الموافقة الحقيقية تعني أكثر من مجرد بند مدفون في شروط خدمة التطبيق. إنها تعني أن المستخدم يفهم أنه يشارك عنوان IP الخاص به وعرض نطاقه الترددي مع شبكة بروكسي تجارية.

هل يشغّلون بنيتهم التحتية بأنفسهم أم أنهم يعيدون البيع؟ يوضح تقرير جوجل أن إعادة البيع بالعلامة البيضاء منتشرة في كل مكان. فإذا عجز مزودك عن إخبارك بالضبط أين تتجه حركة بياناتك، فمن المرجح أنه هو نفسه لا يعرف.

كيف يستجيبون لأخبار اليوم؟ الصمت يقول الكثير. المزودون الذين يمتلكون بنية تحتية نظيفة لا يجدون أي سبب لتجنب هذا الحوار.

نحن سعداء بالإجابة عن جميع هذه الأسئلة لأي شخص يقيّم FlashProxy. فحين تُبنى بنيتك التحتية على النحو الصحيح، لا تكون الشفافية خطراً.