داشت تلویزیون را تسخیر میکرد: افبیآی و گوگل به نرمافزار اسرائیلی حمله کردند.
داشت تلویزیون را تسخیر میکرد: افبیآی و گوگل به نرمافزار اسرائیلی حمله کردند.
اداره تحقیقات فدرال ایالات متحده و گوگل شبکه پروکسی NetNut را که مخفیانه از بیش از دو میلیون تلویزیون هوشمند و دستگاههای پخش در سراسر جهان برای جرایم سایبری استفاده میکرد، متلاشی کردند.
افبیآی و گروه اطلاعات تهدید گوگل، یک شبکه عظیم پروکسی مسکونی را که دستگاههای مصرفی روزمره را به ابزارهای جرایم سایبری تبدیل میکرد، متلاشی کردند.
سرویس پروکسی تجاری NetNut که با نام باتنت Popa نیز شناخته میشود، بیش از دو میلیون دستگاه را در سراسر جهان به خطر انداخته است.
تلویزیونهای هوشمند مخفیانه در معرض خطر قرار گرفتند
یک کیت توسعه نرمافزار مخرب (SDK) مخفیانه از طریق تلویزیونهای اندرویدی ارزان قیمت و برنامههای غیررسمی مانند SmartTube روی دستگاهها نصب شد.
این سیستم که بدون رضایت کاربر کار میکرد، به مهاجمان سایبری اجازه میداد تا با ارسال ترافیک از طریق آدرسهای IP مسکونی، موانع امنیتی را دور بزنند.
طبق دادههای گوگل، تنها در یک هفته در ژوئن 2026، حداقل 316 خوشه تهدید مختلف از این شبکه برای حملات رمز عبور، کلاهبرداری تبلیغاتی و فیشینگ استفاده کردند.
ارتباط با شرکت اسرائیلی فاش شد
تحقیقات امنیت سایبری نشان داده است که شبکه NetNut مستقیماً با Alarum Technologies، یک شرکت مستقر در اسرائیل که در بورس نزدک فهرست شده است، مرتبط است.
Alarum اعلام کرد که با نیروهای انتظامی برای بررسی سوءاستفاده از زیرساخت همکاری خواهد کرد، در حالی که تجزیه و تحلیلهای فنی ثابت کرد که رضایت کاربر اخذ نشده است.
همچنین مشخص شد که NetNut با یک مدل فروش مجدد فعالیت میکرد و به سایر شرکتها اجازه میداد به همان زیرساخت دسترسی پیدا کرده و آن را دوباره بفروشند.
صدها نام دامنه توقیف شد
مقامات صدها نام دامنه مرتبط با این سرویس را به عنوان بخشی از این عملیات توقیف کردند، در حالی که گوگل حسابهای مورد استفاده برای فرماندهی و کنترل را به طور کامل مسدود کرد.
علاوه بر این، بهروزرسانیهای Google Play Protect به سرعت برای علامتگذاری و مسدود کردن برنامههای آسیبپذیر منتشر شد.
مقامات اظهار داشتند که این اقدام، که ادامه عملیات IPIDEA در ژانویه 2026 است، تعداد دستگاههای موجود برای مجرمان سایبری را میلیونها کاهش داده است.
