FBI apreende plataforma NetNut Proxy, Popa Botnet

O Federal Bureau of Investigation (FBI) disse hoje que trabalhou com parceiros da indústria para confiscar centenas de domínios associados ao NetNut, um amplo serviço de proxy residencial operado pela empresa israelense de capital aberto Alarum Technologies [NASDAQ: ALAR]. A ação ocorre cerca de duas semanas depois que a KrebsOnSecurity publicou descobertas de várias empresas de segurança conectando a NetNut à botnet Popa, uma coleção de pelo menos dois milhões de dispositivos que foram comprometidos por software malicioso com pouco ou nenhum consentimento das vítimas.

Em uma postagem de blog publicada hoje, o Google Threat Intelligence Group (GTIG) disse que a rede proxy da NetNut é amplamente revendida e de marca branca por vários provedores de proxy terceirizados, e que seus serviços são fortemente procurados por cibercriminosos que buscam ofuscar a origem de seu tráfego malicioso. Omer Weiss, consultor jurídico da Alarum Technologies, controladora da NetNut, disse que a empresa estava ciente da apreensão do FBI e cooperava com os investigadores.

Brundage disse que o aparente desaparecimento da NetNut provavelmente será uma grande desvantagem para a comunidade do crime cibernético, que já estava se recuperando das ações legais do Google no início deste ano que confiscaram a infraestrutura do maior concorrente da NetNut – IPIDEA. A remoção dos botnets NetNut e Popa pode ter outro benefício adicional, disse Brundage: Diminuir o impacto de grandes botnets distribuídos de negação de serviço que foram construídos com base em serviços de proxy residenciais mal configurados.