Proxy Nhà ở Thực Sự Đến Từ Đâu?
Sau khi FBI tịch thu NetNut, đây là cách các mạng proxy nhà ở thực sự lấy được IP của họ, và cách để phân biệt nhà cung cấp đạo đức từ botnet.
Những điểm chính
- IP proxy nhà ở có thể đến từ các thiết bị gia đình bình thường mà chủ sở hữu có thể không biết kết nối của họ đang được sử dụng.
- Vào tháng 6 năm 2026, các nhà nghiên cứu phát hiện ra rằng nhiều ứng dụng TV thông minh âm thầm định tuyến lưu lượng của người lạ qua kết nối nhà của chủ sở hữu.
- Vào ngày 2 tháng 7 năm 2026, Google và FBI đã phá vỡ mạng proxy nhà ở NetNut, ước tính từ hai triệu thiết bị trở lên.
- Alarum Technologies, công ty đứng sau NetNut, phản đối cách mô tả botnet và nói rằng phần mềm của nó hỗ trợ chia sẻ băng thông có sự đồng ý.
- Hoạt động phá vỡ đã làm suy yếu NetNut chứ không phải loại bỏ nó, vì việc tịch thu tên miền xảy ra từng phần và các mạng có thể được xây dựng lại.
Có khả năng một thiết bị trong phòng khách của ai đó đang được sử dụng làm proxy ngay bây giờ, và họ hoàn toàn không hay biết.
Vào tháng 6 năm 2026, các nhà nghiên cứu an ninh đã phân tích hàng nghìn ứng dụng TV thông minh và phát hiện rằng nhiều trong số chúng, những ứng dụng bình thường như đồng hồ, hình nền màn hình chờ, hiển thị bể cá và các trò chơi xếp bài, âm thầm định tuyến lưu lượng internet của người lạ qua kết nối nhà của chủ sở hữu TV. Vài tuần sau đó, FBI và Google đã phá vỡ một trong những mạng proxy nhà ở lớn nhất thế giới, được xây dựng trên khoảng hai triệu thiết bị như vậy.
Nếu bạn mua hoặc sử dụng proxy nhà ở, hoặc bạn chỉ tò mò tại sao smart TV của mình bỗng nhiên lên tin tức, câu chuyện bên dưới tất cả điều này rất đáng hiểu: các địa chỉ IP 「nhà ở」này thực sự đến từ đâu? Câu trả lời là sự khác biệt giữa một công cụ hợp pháp và một botnet, và sau những tuần gần đây, đó là câu hỏi mà toàn bộ ngành công nghiệp đang bị buộc phải trả lời.
Điều gì vừa xảy ra với NetNut
Vào ngày 2 tháng 7 năm 2026, Nhóm Tình báo Mối đe dọa của Google, làm việc với FBI, Lumen và các đối tác khác, đã công bố rằng nó đã phá vỡ một mạng proxy nhà ở được biết đến với tên NetNut (cũng được theo dõi dưới tên Popa). FBI đã tịch thu một số tên miền của NetNut, và Google đã vô hiệu hóa các tài khoản và cơ sở hạ tầng mà mạng sử dụng để kiểm soát phần mềm của nó.
Quy mô là tiêu đề. Google ước tính mạng lưới trải dài ít nhất hai triệu thiết bị gia đình trên toàn thế giới, nhiều trong số đó là TV thông minh và hộp phát trực tuyến. Trong một tuần vào tháng 6, các nhà nghiên cứu đã quan sát thấy hàng trăm nhóm mối đe dọa riêng biệt, bao gồm những kẻ tội phạm mạng và những người tham gia hoạt động gián điệp, sử dụng mạng để che giấu nơi lưu lượng của họ thực sự đến từ.
NetNut là bất thường vì nó có nguồn gốc từ một công ty giao dịch công khai, Alarum Technologies. Điều quan trọng là phải rõ ràng và công bằng ở đây: Alarum đã công khai phản đối cách mô tả mạng của nó như một botnet, gọi nghiên cứu là không chính xác và nói rằng phần mềm của nó hỗ trợ chia sẻ băng thông có sự đồng ý. Công ty cho biết nó sẽ hợp tác với cơ quan thực thi pháp luật. Những lời từ chối đó là một phần của câu chuyện, và tình hình vẫn đang phát triển.
NetNut thực sự đã biến mất chưa?
Không hoàn toàn, và đây là nơi mọi chuyện trở nên lộn xộn. Hoạt động phá vỡ đã tịch thu một số tên miền và làm suy yếu mạng, nhưng nó không phải là một sự tắt máy sạch sẽ. Tính đến thời điểm viết bài này, một trong các trang web tiếp thị của NetNut vẫn còn trực tuyến mặc dù các tên miền khác đã bị tịch thu, vì các sự tịch thu tên miền xảy ra từng phần trên các registrar khác nhau và các quyền pháp lục. Chính Google cũng mô tả hành động này là 「suy yếu」, chứ không phải là một lần giết, và cảnh báo rằng những mạng này thường được xây dựng lại bằng cách mua dung lượng từ các đối thủ cạnh tranh. Nói cách khác: bị phá vỡ, không bị xóa.
