Звідки насправді беруться резидентні проксі?
Після того як ФБР захопило NetNut, ось як резидентні проксі-мережі насправді отримують IP-адреси і як відрізнити етичного провайдера від ботнету.
Ключові висновки
- IP-адреси резидентних проксі можуть надходити з звичайних домашніх пристроїв, власники яких можуть не знати, що їхнє з'єднання використовується.
- У червні 2026 року дослідники виявили, що багато застосунків розумних телевізорів тихо маршрутизували трафік незнайомців через домашнє з'єднання власників.
- 2 липня 2026 року Google та ФБР розпорядилися резидентною проксі-мережею NetNut, оцінену приблизно в два мільйони або більше пристроїв.
- Alarum Technologies, компанія, що стоїть за NetNut, оскаржує характеристику як ботнету і каже, що її програмне забезпечення підтримує спільне використання смуги пропускання з дозволу користувачів.
- Розпорядження послабило NetNut, а не ліквідувало її, оскільки захоплення доменів відбуваються поступово й мережі можуть відновитися.
Високий шанс, що прямо зараз пристрій у чиємусь житловому кімнатці використовується як проксі, і його власник про це навіть не знає.
У червні 2026 року дослідники безпеки розібрали тисячі застосунків розумних телевізорів і виявили, що багато з них — звичайні годинники, заставки, дисплеї акваріумів та ігри в паціанс — тихо маршрутизували інтернет-трафік незнайомців через домашнє з'єднання власника телевізора. Кілька тижнів потім ФБР і Google розпорядилися однією з найбільших резидентних проксі-мереж у світі, побудованої приблизно на двох мільйонах таких пристроїв.
Якщо ви купуєте або використовуєте резидентні проксі, або просто цікавитесь, чому ваш розумний телевізор раптом потрапив у новини, історія, що стоїть за всім цим, варта розуміння: звідки насправді беруться ці 《резидентні》 IP-адреси? Відповідь — це різниця між легітимним інструментом і ботнетом, і після останніх кількох тижнів це питання, на яке змушена відповідати вся галузь.
Що щойно сталося з NetNut
2 липня 2026 року Група аналізу загроз Google спільно з ФБР, Lumen та іншими партнерами оголосила про розпорядження резидентною проксі-мережею NetNut (також відстежується під назвою Popa). ФБР захопило кілька доменів NetNut, а Google вимкнула облікові записи й інфраструктуру, які мережа використовувала для контролю свого програмного забезпечення.
На першому місці був масштаб. Google оцінила, що мережа охоплює щонайменше два мільйони домашніх пристроїв у всьому світі, багато з них — розумні телевізори та потокові приставки. Протягом одного тижня в червні дослідники спостерігали роботу сотень різних груп загроз, включаючи кіберзлочинців і агентів шпигунства, які використовували мережу, щоб приховати реальне походження свого трафіку.
NetNut є унікальною тим, що бере початок від публічної компанії Alarum Technologies. Варто бути чітким і справедливим тут: Alarum публічно оскаржила характеристику своєї мережі як ботнету, назвавши дослідження неточним і стверджуючи, що її програмне забезпечення підтримує спільне використання смуги пропускання з дозволу користувачів. Компанія сказала, що буде співпрацювати з правоохоронними органами. Ці заперечення — частина історії, і ситуація все ще розвивається.
Чи насправді NetNut зникла?
Не повністю, і ось тут справа ускладнюється. Розпорядження захопило деякі домени й послабило мережу, але це не була чиста відключення. На момент написання цього матеріалу один із маркетингових сайтів NetNut все ще був онлайн, хоча інші домени були захоплені, бо захоплення доменів відбуваються поступово у різних реєстраторах і юрисдикціях. Сам Google описав цю дію як 《деградацію》, а не вимкнення, і попередив, що такі мережі часто відновлюються, купуючи потужність у конкурентів. Іншими словами: розпорядилися, але не видалили.
