FBI、NetNutプロキシプラットフォームとPopaボットネットを押収

FBIは、イスラエルの上場企業アララム・テクノロジーズが運営する大規模な住宅用プロキシサービス「NetNut」に関連する数百のドメインを押収した。この措置は、NetNutが少なくとも200万台のデバイスで構成されるPopaボットネットに関連しているとの報告がなされてから約2週間後に行われた。NetNutのソフトウェアは、スマートテレビやストリーミングボックスなどの家庭用デバイスを、主にコンテンツのスクレイピング、広告詐欺、アカウント乗っ取りなどの不正なトラフィックを中継するために他者に貸し出すプロキシノードに変える。Google、Lumen、Shadowserverなどの業界パートナーがこの解体に協力した。Google Threat Intelligence Group(GTIG)は、NetNutのプロキシネットワークが多くのサードパーティプロバイダーによって再販・ホワイトラベルされており、サイバー犯罪者が悪意のあるトラフィックの出所を隠蔽するために利用していると指摘。GoogleはNetNutのコマンド&コントロールに使用されていたアカウントとサービスを無効化し、技術情報を関係機関と共有した。NetNutの競合であるIPIDEAのインフラがGoogleによって押収された後、NetNutの人気が高まっていたため、今回のNetNutの解体はサイバー犯罪コミュニティに大きな打撃を与えるとみられている。Googleは、今回の措置によりNetNutのプロキシネットワークと事業運営に著しい低下が生じ、利用可能なデバイスが数百万台減少したと推定しているが、プロキシ事業者は競合他社のサービスを再販することで再構築する可能性があると警告している。