Google et le FBI démantèlent NetNut, libérant plus de 2 millions d'appareils Android
Une opération conjointe entre le géant technologique et les autorités a démantelé un réseau proxy utilisant des smart TV et des appareils Android piratés comme passerelle pour les cybercriminels.
Une opération conjointe majeure entre Google, le FBI et plusieurs autres partenaires a réussi à démanteler le réseau NetNut, un vaste `residential proxy network` (réseau de proxys utilisant secrètement la connexion internet des particuliers). Le Google Threat Intelligence Group (GTIG) estime que ce réseau, également connu sous le nom de 'Popa', avait compromis pas moins de 2 millions d'appareils Android à travers le monde. Ces appareils allaient des smartphones aux smart TV et boîtiers de streaming. Les cybercriminels utilisaient ce réseau comme passerelle pour masquer leur identité et attaquer diverses cibles à partir d'adresses IP résidentielles, rendant leur traçabilité difficile. Dans le cadre de ce démantèlement, le FBI a saisi des centaines de noms de domaine liés, y compris netnut.com, le site web principal. Pendant ce temps, Google a utilisé son système `Google Play Protect` (le système de protection de Google Play) pour alerter les utilisateurs et désactiver automatiquement les applications malveillantes sur les appareils infectés. Ces actions ont considérablement perturbé et affaibli le réseau NetNut.
Cette nouvelle est importante car les appareils Android que nous utilisons à la maison, tels que les smart TV ou les téléphones portables, pourraient faire partie d'un réseau criminel à notre insu, ralentissant notre connexion internet et pouvant être utilisés pour des activités illégales.