LONDON (IT BOLTWISE) – Google hat mit Unterstützung des FBI und weiterer Partner einen großen Teil von NetNut (Popa) geschwächt, einem Netzwerk, das Millionen Heimgeräte als umgehende Relays für fremden Traffic nutzt. Nach Angaben aus dem Umfeld der Threat Intelligence Group wurde die Zahl der nutzbaren Exit Nodes in kurzer Zeit um Millionen reduziert. Damit rückt eine moderne Form von Proxy-Botnetzen stärker in den Fokus, bei der die Schuld für missbräuchlichen Traffic leicht bei privaten Anschlüssen landet. Für Unternehmen und Verbraucher wird vor allem relevant, welche Apps, TV-Boxen und Router-Umgebungen diese Exit Nodes unbemerkt aufnehmen.
Google hat offenbar eine neue Qualitätsstufe bei der Bekämpfung von Proxy-Botnetzen erreicht: In Zusammenarbeit mit dem FBI sowie weiteren Akteuren aus dem Sicherheits- und Telekommunikationsumfeld hat die Threat Intelligence Group (GTIG) den Bestand an nutzbaren NetNut-„Exit Nodes“ deutlich reduziert. NetNut, das auch unter dem Namen Popa auftaucht, ist kein klassisches Rechenzentrums-Proxynetz, sondern nutzt Heimgeräte weltweit. GTIG geht von mindestens 2 Millionen betroffenen Geräten aus, darunter Smart-TVs und Streaming-Boxen. Das Problem ist weniger abstrakt als es klingt: Wenn ein solches Gerät im eigenen Haushalt als Relay dient, kann der missbräuchliche Traffic nach außen wie „normales Browsing“ wirken und zugleich dem privaten Anschluss zugerechnet werden.
Technisch funktioniert das Geschäftsmodell wie ein Infrastruktur-Produkt, nur ohne sichtbare „Rechenzentrums-Marke“. Residential Proxy Networks verkaufen Zugriffe auf echte Home-IP-Adressen, damit Sicherheitsmechanismen Datacenter-Traffic stärker gewichten und blocken können, während Heim-IPs als plausibel erscheinen. Dafür benötigen Betreiber die eigene Software auf Geräten Dritter: Manche Hardware kommt bereits mit vorbereiteter Software auf Billig- oder No-Name-Plattformen, andere Geräte werden infiziert, wenn Nutzer eine App installieren, die das „Relay“-Programm im Hintergrund tarnt. Sobald die Software läuft, wird das Gerät zum Exit Node. GTIG beschreibt außerdem einen weiteren Effekt: Exit Nodes öffnen Angreifern eine Einstiegsschleuse ins Heimnetz, wodurch sie potenziell weitere Geräte über dieselbe Infrastruktur erreichen können.
Besonders brisant ist die Dreifachkopplung aus Proxy-Nutzung, Botnet-Erweiterung und Angriffszielen. Google ordnet NetNut/Popa nicht nur als Proxynetz ein, sondern als Ausgangspunkt, der zugleich Fuß fassen kann, wenn Geräte bereits in anderen großflächigen Malware-Ökosystemen hängen. So nennen die Berichte Überschneidungen mit bekannten Botnetzen wie Mirai und Badbox 2.0. In einem einzigen Zeitraum im Juni wurden laut GTIG 316 unterschiedliche Threat-Cluster gezählt, die mutmaßlich Exit Nodes des Netzwerks verwendeten, um reale Standorte zu verschleiern und Angriffe wie Password-Guessing auszuführen. Aus Expertensicht zeigt gerade diese Aktivitätsdichte, wie schnell ein Proxy-Botnetz nicht nur „Vermietung“, sondern auch zielgerichtete Missbrauchs-Workflows ermöglicht.
NetNut ragt in einem wichtigen historischen Kontext heraus: Betreiber solcher Netze waren lange Zeit schwer nachvollziehbar, weil sie häufig als kaum identifizierbare Infrastruktur aus vielen Quellen auftauchten. Hier soll das anders sein, weil Popa in Forschungsergebnissen öffentlich greifbar mit einem Unternehmen verbunden wurde. Berichte nennen dabei unter anderem Qurium, Synthient, Nokia Deepfield und Spur, die Popa mit NetNut verknüpft haben; in kontrollierten Tests wurde beschrieben, dass Traffic aus dem kommerziellen Gateway über Geräte aus dem Popa/NetNut-Pool zurückkommt. Gleichzeitig weist der Betreiber Alarum Technologies den „Botnet“-Begriff zurück und argumentiert, die Forschung enthalte fehlerhafte Schlussfolgerungen und die Software diene nur consented Bandwidth Sharing ohne Kompromittierung. Entscheidend bleibt aber die Nutzersicht: Laut den Untersuchungen fanden sich in einem Teil der untersuchten Apps keine echten Consent-Prompt-Anzeichen, was den Verteidigungsansatz praktisch unter Druck setzt.
Warum die Maßnahme trotz „Takedown“ nicht wie ein Knopfdruck wirkt, liegt in der Netzwerkökonomie. NetNut betreibt ein Reseller-Programm: Andere Firmen können die Kapazität unter eigenen Marken verkaufen. GTIG äußert deshalb hohe Sicherheit, dass viele „separat“ auftretende Proxy-Brandings in Wahrheit denselben Pool weiterreichen. Das bedeutet: Ein harter Schnitt trifft möglicherweise nicht „alle Täter“, sondern nur einzelne Markenknoten. Google spricht deshalb von Degradation statt Kill, und die Begründung ist marktmechanisch: Sobald ein Netz geschwächt wird, kaufen Betreiber Kapazität bei Wettbewerbern und werden dadurch faktisch selbst Reseller. Dieser Effekt wurde zuvor bei ähnlichen Netzwerken wie IPIDEA beobachtet und auch in früheren Schritten gegen Badbox 2.0, inklusive gerichtlicher Auseinandersetzungen, bestätigt.
Für Unternehmen und IT-Sicherheit ist die wichtigste Lehre weniger „NetNut ist weg“, sondern „Heim-IP-Nachbarschaft bleibt ein Risiko“. Der klarste Indikator in den Berichten ist eine App, die Nutzer für „unused bandwidth“ oder „sharing your internet“ bezahlt. Diese Formulierung ist nicht zwingend ein Beweis, aber sie ist ein starkes Warnsignal, weil sie genau die Wachstumslogik solcher Netzwerke adressiert. Praktisch raten Experten, App-Installationen konsequent über offizielle Stores zu steuern, die Berechtigungen von VPN- oder Proxy-Apps kritisch zu prüfen und Schutzmechanismen wie Play Protect aktiv zu lassen. Zudem wird empfohlen, Streaming-Boxen und Smart-TV-Hardware nur von bekannten Herstellern zu beziehen, um das Risiko vorinstallierter oder nachladender Komponenten zu reduzieren.
Der regulatorische und datenschutzbezogene Blick folgt zwangsläufig: Residential Proxies verschleiern nicht nur Angreifer, sondern bringen auch private Haushalte in die Schusslinie, bis hin zu Fehlattributionen in Logs und potenziell belastenden Auswertungen bei Missbrauch. Das ist ein Compliance-Thema für Betreiber von Sicherheitsdiensten, aber auch für Unternehmen, die ihren Kunden „Safer Networking“ versprechen: Wenn Datenflüsse über Heim-Relays laufen, müssen Modelle, Blocklisten und Incident-Workflows stärker zwischen legitimer Proxy-Nutzung und Missbrauch differenzieren. Gleichzeitig zeigt die historische Entwicklung von Proxy-Botnetzen von Rechenzentrumsinstanzen hin zu „Consumer-in-the-loop“-Infrastrukturen, dass die angreifende Branche schnell skaliert. Für die Zukunft ist daher wahrscheinlich: Anbieter werden Desintegration betreiben (mehr Reseller-Marken, mehr Tarning), während Abwehrseite stärker auf Netzwerkbeziehungsgraphen und Cluster-Korrelation statt nur auf einzelne IP-Listen setzen muss.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google schwächt NetNut: Millionen Home-Geräte als Proxy-Relays" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google schwächt NetNut: Millionen Home-Geräte als Proxy-Relays" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google schwächt NetNut: Millionen Home-Geräte als Proxy-Relays« bei Google Deutschland suchen, bei Bing oder Google News!