من أين تأتي بروكسيات سكنية فعلاً؟
بعد مصادرة FBI لشركة NetNut، إليك كيف تحصل شبكات البروكسيات السكنية على عناوين IP الخاصة بها، وكيفية التمييز بين موفر أخلاقي وشبكة botnet.
النقاط الرئيسية
- يمكن لعناوين IP الخاصة بالبروكسيات السكنية أن تأتي من أجهزة منزلية عادية قد لا يعرف أصحابها أن اتصالهم يتم استخدامه.
- في يونيو 2026، اكتشف الباحثون أن العديد من تطبيقات أجهزة التلفاز الذكية توجه بهدوء حركة الغرباء عبر اتصالات المنزل الخاصة بالمالكين.
- في 2 يوليو 2026، عطّل Google و FBI شبكة البروكسيات السكنية NetNut، بما يقدّر بمليوني جهاز أو أكثر.
- Alarum Technologies، الشركة التي تقف خلف NetNut، تنفي وصفها بأنها botnet وتقول أن برنامجها يدعم مشاركة عرض النطاق الترددي بموافقة.
- قامت المصادرة بتقليل قدرة NetNut بدلاً من القضاء عليها، لأن مصادرات النطاقات تحدث على دفعات وأن الشبكات يمكن أن تعيد البناء.
هناك احتمال كبير بأن جهازاً ما في غرفة معيشة شخص ما يتم استخدامه كبروكسي الآن، وهو لا يعرف شيئاً عن ذلك.
في يونيو 2026، قام باحثون أمنيون بتفكيك آلاف تطبيقات أجهزة التلفاز الذكية واكتشفوا أن العديد منها، التطبيقات العادية مثل الساعات والشاشات الحفظ والعروض التي تُظهر أسماك الأحواض والألعاب، كانت توجه حركة الإنترنت للغرباء بهدوء عبر اتصال المنزل الخاص بمالك التلفاز. وبعد أسابيع قليلة، قامت FBI وGoogle بتعطيل إحدى أكبر شبكات البروكسيات السكنية في العالم، مبنية على ما يقرب من مليوني جهاز من هذا القبيل.
إذا كنت تشتري أو تستخدم بروكسيات سكنية، أو كنت فضولياً لمعرفة سبب ظهور جهاز التلفاز الذكي الخاص بك في الأخبار فجأة، فإن القصة الأساسية تستحق الفهم: من أين تأتي عناوين IP 《السكنية》 هذه فعلاً؟ الإجابة هي الفرق بين أداة شرعية وشبكة botnet، وبعد الأسابيع القليلة الماضية، أصبحت هذه هي القضية التي يُجبر الصناعة بأكملها على الإجابة عليها.
ماذا حدث مع NetNut
في 2 يوليو 2026، أعلنت مجموعة Google للذكاء التهديدي، بالتعاون مع FBI و Lumen وشركاء آخرين، أنها عطّلت شبكة بروكسيات سكنية تُعرف باسم NetNut (يتم تتبعها أيضاً تحت الاسم Popa). صادرت FBI عدداً من نطاقات NetNut، وعطّلت Google الحسابات والبنية الأساسية التي استخدمتها الشبكة للتحكم في برنامجها.
كان الحجم هو الخبر الرئيسي. قدّرت Google أن الشبكة امتدت إلى ما لا يقل عن مليوني جهاز منزلي في جميع أنحاء العالم، يقع الكثير منها على أجهزة تلفاز ذكية وصناديق البث. في أسبوع واحد فقط من يونيو، لاحظ الباحثون مئات مجموعات تهديد مختلفة، بما فيها المجرمون السيبرانيون والعاملون في الجواسيس، يستخدمون الشبكة لإخفاء مكان حركة المرور الحقيقي الخاص بهم.
NetNut غير عادي لأنه يعود إلى شركة مُدرجة في البورصة، وهي Alarum Technologies. من المهم أن نكون واضحين وعادلين هنا: قد نفت Alarum علانية وصف شبكتها بأنها botnet، وأطلقت على البحث عدم الدقة، وأعلنت أن برنامجها يدعم مشاركة عرض النطاق الترددي بموافقة. قالت الشركة إنها ستتعاون مع سلطات تنفيذ القانون. تلك الإنكارات هي جزء من القصة، والموقف لا يزال قيد التطور.
هل NetNut قد اختفت فعلاً؟
ليس تماماً، وهنا حيث تصبح الأمور فوضوية. قامت المصادرة بالاستيلاء على بعض النطاقات وتقليل قدرة الشبكة، لكنها لم تكن عملية إيقاف نظيفة. حتى وقت كتابة هذا المقال، كان أحد مواقع تسويق NetNut لا يزال متصلاً بالإنترنت على الرغم من مصادرة نطاقات أخرى، لأن مصادرات النطاقات تحدث بشكل تدريجي عبر مسجلات نطاقات مختلفة والولايات القضائية. وصفت Google نفسها الإجراء بـ《تقليل القدرة》 وليس القتل، وحذّرت بأن هذه الشبكات غالباً ما تعيد البناء من خلال شراء سعة من المنافسين. بعبارة أخرى: معطّلة وليست محذوفة.
