في عملية أمنية دولية منسقة، أعلنت شركة "جوجل" ومكتب التحقيقات الفيدرالي الأمريكي (FBI)، بالتعاون مع شركة "لومن تكنولوجيز" ومؤسسة Shadowserver، عن تفكيك واحدة من أكبر شبكات البروكسي السكني في العالم والمعروفة باسم "نت نات" (NetNut - Popa)، والتي تديرها شركة التكنولوجيا الإسرائيلية "Alarum Technologies" المدرجة في بورصة ناسداك.
وأكدت "جوجل" في بيان رسمي عبر مدونتها، أنها نجحت في تعطيل كافة الحسابات والخدمات السحابية المستخدمة في عمليات التحكم والسيطرة للبرمجيات الخبيثة المرتبطة بالشبكة. وتزامناً مع ذلك، قام مكتب التحقيقات الفيدرالي (FBI) بمصادرة وحجب النطاقات الإلكترونية الرئيسية للشركة، بما في ذلك النطاق التجاري (netnut.com)، ووضع شعار الحجز القضائي الأمريكي عليها.
وأوضحت التحقيقات التقنية أن شبكة "NetNut" كانت تسيطر على أكثر من 2 مليون جهاز منزلي ذكي (مثل أجهزة التلفاز الذكية، وأجهزة البث، وموجهات الإنترنت "الراوتر") حول العالم دون علم أصحابها. وجرى تحويل هذه الأجهزة إلى نقاط "بروكسي" مخفية تُباع خدماتها لأطراف أخرى.
ووفقاً لتقرير مجموعة تحليل التهديدات في جوجل (TAG)، فقد تم رصد ما لا يقل عن 316 مجموعة قرصنة وتجسس إلكتروني (من بينها مجموعات مدعومة من دول) تستخدم هذه الشبكة الإسرائيلية لإخفاء هوياتها وتمرير هجمات سيبرانية خبيثة، وتجاوز أنظمة الحماية الرقمية عبر الظهور كحركة مرور إنترنت طبيعية قادمة من منازل بأسماء مستخدمين حقيقيين.
وصرحت "جوجل" بأن هذه الإجراءات المشتركة قد تسببت في "تدهور كبير وشلل شبه كامل لعمليات شبكة NetNut التجارية"، مما أدى إلى حرمان مشغليها من ملايين الأجهزة التي كانت تحت سيطرتهم.
ولمنع استمرار التهديد، قامت "جوجل" بتحديث نظام الحماية الافتراضي Google Play Protect على جميع أجهزة أندرويد ليعمل تلقائياً على رصد، وتحذير، وإبطال مفعول التطبيقات التي تحتوي على الحزم البرمجية (SDK) التابعة لـ "NetNut"
