Google威胁情报团队（GTIG）6日表示，已联合美国联邦调查局（FBI）及行业合作伙伴，对全球最大规模恶意住宅代理网络之一：NetNut展开打击。
据GTIG介绍，相关黑产从业者长期买卖僵尸网络资源，彼此关联紧密。NetNut又名Popa，是目前全球规模最大、最活跃的恶意住宅代理网络之一。继今年早些时候打击中国IPIDEA代理网络后，Google此次进一步针对NetNut滥用的大规模设备网络采取行动。
GTIG估算，NetNut借助植入代理插件的BadBox 2.0僵尸网络及木马应用，至少感染并控制了200万台设备，其中包括大量智能电视和机顶盒。
GTIG表示，NetNut会将普通家庭中的智能设备变成代理流量出口，使家庭网络暴露于各类互联网威胁之下。受影响用户的网络流量还可能被误判为黑客活动，相关IP或遭互联网服务提供商（ISP）封禁，用户账号也可能因此被标记为可疑并遭受损失。
Google表示，已停用NetNut用于恶意软件远程控制（C2）的相关Google账号和服务，切断其后台控制链路。同时，Google还通过Google Play Protect向用户发出风险提示，并禁用相关受感染应用；此外，Google已向平台服务商、研究机构及执法部门共享相关技术威胁情报。
记者信息
Hwang Chi-gyu
delight@d-today.co.kr