Откуда на самом деле берутся резидентные прокси?
После того как ФБР заблокировало NetNut, вот как на самом деле резидентные прокси-сети получают IP-адреса и как отличить этичного поставщика от ботнета.
Ключевые выводы
- IP-адреса резидентных прокси могут поступать от обычных домашних устройств, владельцы которых могут не знать, что их соединение используется.
- В июне 2026 года исследователи обнаружили, что множество приложений для смарт-ТВ незаметно маршрутизировали чужой трафик через домашние соединения владельцев.
- 2 июля 2026 года Google и ФБР пресекли деятельность резидентной прокси-сети NetNut, насчитывающей два миллиона или более устройств.
- Alarum Technologies, компания за NetNut, оспорила квалификацию её сети как ботнета и заявила, что её ПО поддерживает распределение полосы пропускания с согласия пользователя.
- Операция деградировала NetNut, а не исключила её, поскольку блокировки доменов происходят постепенно и сети могут восстанавливаться.
Велика вероятность того, что прямо сейчас устройство в чьей-то гостиной используется в качестве прокси, и его владелец об этом даже не знает.
В июне 2026 года исследователи безопасности проанализировали тысячи приложений для смарт-ТВ и обнаружили, что многие из них — обычные часы, заставки, аквариумы и игры в пасьянс — незаметно маршрутизировали интернет-трафик незнакомцев через домашнее соединение владельца телевизора. Несколько недель спустя ФБР и Google пресекли деятельность одной из крупнейших сетей резидентных прокси в мире, построенной примерно на двух миллионах таких устройств.
Если вы используете или покупаете резидентные прокси, или просто интересуетесь, почему ваш смарт-ТВ вдруг попал в новости, стоит разобраться в истории: откуда на самом деле берутся эти «резидентные» IP-адреса? Ответ — это разница между легитимным инструментом и ботнетом, и после недавних событий весь промышленности приходится отвечать на этот вопрос.
Что произошло с NetNut
2 июля 2026 года группа анализа угроз Google в сотрудничестве с ФБР, Lumen и другими партнёрами объявила о пресечении деятельности резидентной прокси-сети NetNut (также известной под названием Popa). ФБР заблокировало несколько доменов NetNut, а Google отключила учётные записи и инфраструктуру, которые сеть использовала для управления своим ПО.
Масштаб был главной новостью. Google оценила, что сеть охватывала как минимум два миллиона домашних устройств по всему миру, в том числе множество смарт-ТВ и потоковых приставок. На протяжении одной недели в июне исследователи зафиксировали сотни отдельных групп угроз, включая киберпреступников и агентов промышленного шпионажа, использующих сеть для скрытия источника своего трафика.
NetNut необычна тем, что восходит к публично торгуемой компании Alarum Technologies. Стоит ясно и объективно сказать: Alarum публично оспорила квалификацию её сети как ботнета, назвав исследование неточным и заявив, что её ПО поддерживает распределение полосы пропускания с согласия пользователя. Компания заявила, что будет сотрудничать с правоохранительными органами. Эти возражения — часть истории, и ситуация ещё развивается.
NetNut действительно отключена?
Не полностью, и здесь начинаются сложности. Операция заблокировала несколько доменов и деградировала сеть, но это было не полное отключение. На момент написания этой статьи один из маркетинговых сайтов NetNut остался онлайн, несмотря на то что другие домены были заблокированы, потому что блокировки доменов происходят постепенно и разными регистраторами и в разных юрисдикциях. Сам Google описал действие как «деградацию», а не полное отключение, и предупредил, что такие сети часто восстанавливаются, покупая мощности у конкурентов. Иными словами: нарушена, но не удалена.
