Hoạt động phối hợp làm suy giảm mạng proxy dân cư NetNut/Popa quy mô hàng triệu thiết bị
"Google, working with the FBI, Lumen, and other partners, says it has significantly degraded the NetNut (Popa) residential proxy network by reducing its pool of usable home devices by millions. The network is estimated to span at least 2 million devices and is used to route attacker traffic through residential IPs for concealment and password-guessing attacks; no CVE is involved, and the mitigation is a coordinated disruption of the infrastructure and reseller ecosystem."
Tác động đáng kể đến hạ tầng lạm dụng thiết bị gia đình; giảm pool thiết bị dùng được hàng triệu, giảm khả năng che giấu IP nguồn, nhưng mạng có thể tái xuất hiện qua mô hình reseller.
Giảm rủi ro gian lận/đánh cắp thông tin gián tiếp qua proxy, đồng thời yêu cầu đội vận hành tăng giám sát lưu lượng bất thường và rà soát ứng dụng/thiết bị đầu cuối trong hệ sinh thái người dùng.
Google cho biết, phối hợp với FBI, Lumen và các đối tác khác, đã làm suy giảm đáng kể mạng proxy dân cư NetNut (còn được theo dõi là Popa). Theo đánh giá của Threat Intelligence Group (GTIG), mạng này trải rộng trên thiết bị gia đình trên toàn cầu và hiện có ít nhất 2 triệu thiết bị có thể bị khai thác. Google nói rằng họ đã giảm “pool” thiết bị dùng được đi hàng triệu thiết bị, làm giảm khả năng che giấu nguồn gốc lưu lượng của đối tượng xấu.
Mạng proxy dân cư cho phép kẻ tấn công thuê quyền định tuyến qua địa chỉ IP thật của người dùng, khiến lưu lượng trông giống truy cập thông thường thay vì lưu lượng từ trung tâm dữ liệu. GTIG ghi nhận trong một tuần của tháng 6 có 316 cụm mối đe dọa sử dụng các “exit node” nghi là NetNut để ẩn vị trí và thực hiện password-guessing.
Không có CVE được nêu trong thông tin này. Khuyến nghị cho người dùng và tổ chức: ưu tiên kho ứng dụng chính thức, kiểm tra quyền truy cập mà ứng dụng VPN/proxy yêu cầu, bật Google Play Protect, và mua thiết bị streaming/smart TV từ nhà sản xuất uy tín. Về phía phòng thủ, cần theo dõi dấu hiệu lưu lượng liên quan NetNut có thể “dịch chuyển” sang các thương hiệu bán lại.