Google poremetio rad jednog od najvećih botneta sa oko dva miliona uređaja

Vesti, 03.07.2026, 12:00 PM

Google poremetio rad jednog od najvećih botneta sa oko dva miliona uređaja

Google je saopštio da je značajno poremetio rad jednog od najvećih rezidencijalnih proksi botneta na svetu, poznatog pod nazivom NetNut, koji je prema procenama obuhvatao najmanje dva miliona kućnih uređaja.

Akcija je sprovedena u saradnji sa američkim FBI-jem, kompanijom Lumen Technologies i drugim partnerima. Google navodi da je onemogućio Google naloge i servise koje je infrastruktura botneta koristila za upravljanje zaraženim uređajima.

Prema podacima Google Threat Intelligence Group (GTIG), tokom samo jedne nedelje u junu čak 316 različitih kriminalnih i špijunskih grupa koristilo je NetNut kako bi prikrilo svoje aktivnosti i izvodilo napade poput password spraying-a.

Rezidencijalni proksi botneti preusmeravaju internet saobraćaj preko IP adresa običnih korisnika, omogućavajući napadačima da sakriju svoju stvarnu lokaciju. Takve mreže nastaju kada se zlonamerni kod instalira na kućne uređaje poput pametnih televizora, TV box uređaja ili drugih povezanih uređaja, koji zatim postaju deo infrastrukture koju kriminalci mogu da iznajmljuju.

Google upozorava da se ovakve mreže često šire putem aplikacija koje korisnicima nude novac u zamenu za „deljenje internet veze“ ili „neiskorišćenog protoka“, kao i preko uređaja koji već prilikom kupovine sadrže zlonamerni softver.

Kompanija navodi da je uključila zaštitu u okviru Google Play Protect sistema, koji automatski upozorava korisnike i blokira aplikacije za koje je utvrđeno da sadrže NetNut komponente.

Google smatra da će ova akcija značajno smanjiti broj uređaja dostupnih operatorima NetNut mreže, ali upozorava da bi deo infrastrukture mogao da nastavi da funkcioniše pod drugim nazivima putem partnerskih i preprodajnih servisa.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje

Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka

Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka

Google je uklonio popularnu Chrome ekstenziju ModHeader iz Chrome Web Store-a nakon što su istraživači kompanije Stripe otkrili skrivene funkcional... Dalje

LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

Kompanija LastPass je upozorila korisnike na novu fišing kampanju u kojoj napadači koriste lažna bezbednosna obaveštenja kako bi ih usmerili na zl... Dalje

Apple upozorava: prevaranti sve češće koriste FaceTime za krađu podataka i novca korisnika

Apple upozorava: prevaranti sve češće koriste FaceTime za krađu podataka i novca korisnika

Apple je upozorio korisnike iPhone i iPad uređaja da svaki neočekivani FaceTime poziv, poruku ili zahtev za deljenje ličnih podataka tretiraju kao ... Dalje

Novi Android malver RedHook koristi Wireless ADB za preuzimanje kontrole nad telefonom

Novi Android malver RedHook koristi Wireless ADB za preuzimanje kontrole nad telefonom

Istraživači kompanije Group-IB upozoravaju na novu verziju Android malvera RedHook, koja koristi funkciju Wireless ADB kako bi stekla privilegije zn... Dalje