LONDON (IT BOLTWISE) – US-Behörden und Google Threat Intelligence haben das NetNut-Residential-Proxy-Netzwerk mit mindestens zwei Millionen kompromittierten Smart-TVs und Android-Streaming-Boxen gekappt. Parallel warnen Forscher vor „RedWing“, einer neuen Android-Spionagesoftware, die als Malware-as-a-Service über Telegram für rund 280 Euro im Monat vermarktet wird. Der Vorfall zeigt, wie schnell IoT-Geräte und Apps zu Eintrittspunkten für Credential-Angriffe, Werbefraud und Überwachung werden können. Für Unternehmen rückt damit die Absicherung von Identitäten und die harte Permission-Strategie auf Android-Endpoints in den Fokus.
Die jüngsten Ermittlungen und Sicherheitsanalysen zeichnen ein klares Bild: Moderne Cyberkriminalität kombiniert großflächig missbrauchte IoT-Endpunkte mit „Produktions“-fähigen Malware-Angeboten. Am 2. Juli 2026 gelang es einem koordinierten Team aus FBI, Google Threat Intelligence, Lumen und der US-Steuerbehörde IRS, ein als „NetNut“ (auch „Popa“ genannt) bekanntes Residential-Proxy-Netzwerk lahmzulegen. Dabei beschlagnahmten die Behörden mehrere zentrale Domains wie netnut.com, proxyjet.io und divinetworks.com. Das Ziel: die Betreiber-Infrastruktur zu unterbrechen und die Anbindung an Millionen infizierter Heimgeräte zu kappen.
Das Ausmaß ist besonders brisant, weil das Botnetz nicht aus klassischen Windows-Clients besteht, sondern aus einem heterogenen Mix smarter Haushaltsgeräte: Laut Angaben waren mindestens zwei Millionen Geräte kompromittiert, darunter Smart-TVs und Android-basierte Streaming-Boxen. Die Täter setzten dabei auf schädliche Software-Kits (SDKs), die sich in bestehende IoT-Geräte einschleusten und die Systeme anschließend in ferngesteuerte Proxys verwandelten. Genau diese Proxy-Charakteristik macht Angriffe schwerer zuzuordnen: Cyberkriminelle können so Herkunft und Zielsysteme verschleiern und Infrastruktur-resident bleiben, selbst wenn einzelne Access-Points auffallen.
Technisch entscheidend ist die Rolle der Kommandoserver: Als die Ermittler die zentralen Serververbindungen unterbrachen, wurde die operative Kette zwischen Betreiber und infizierten Heimgeräten gekappt. Für Unternehmen ist das eine Warnung, dass Detection allein nicht reicht, wenn Identity- und Anmeldeprozesse bereits durch Proxy-Nutzung unterlaufen werden. In den Daten aus dem Juni 2026 zeigt sich die Geschwindigkeit: Innerhalb einer Woche griffen laut Bericht rund 316 verschiedene Bedrohungscluster auf das NetNut-Netzwerk zurück. Typische Anwendungen waren Password-Spraying, Credential-Stuffing und Werbefraud – also Angriffsformen, die stark von „glaubwürdigen“ Quell-IPs und massiver Automatisierung profitieren.
Gleichzeitig trifft der nächste Schlag die mobile Angriffsfläche. Parallel zur NetNut-Meldung haben Sicherheitsforscher eine neue Android-Spionagesoftware namens „RedWing“ beschrieben, die als Malware-as-a-Service über Telegram angeboten wird. Das bedeutet: Nicht nur sehr erfahrene Teams können Überwachungsfunktionen ausrollen, sondern auch weniger versierte Kriminelle greifen auf vorgefertigte Module zurück. In der Praxis folgt daraus eine deutliche Skalierbarkeit des Schadens, weil Phishing-Seiten und App-Nachbauten (getarnt als offizielle App-Stores) je nach Zielgruppe angepasst werden können.
RedWing wird den Angaben zufolge für etwa 280 Euro pro Monat vermarktet. Damit lassen sich mehrere missbräuchliche Funktionen kombinieren: Banking-Apps und Kryptowährungs-Apps können durch gefälschte Eingabefenster überlagert werden, außerdem sollen SMS abgefangen und Anrufe über versteckte Weiterleitungslogik umgeleitet werden. Auch Fernsteuerung via VNC, Keylogging sowie die Aktivierung von Kamera und Mikrofon werden genannt. Für die Unternehmenspraxis ist dabei weniger die einzelne Capability entscheidend als die Kombination aus typischer Android-Permission-Aufnahme und Persistenz über Deaktivierung von Akku-Optimierungen.
Markt- und Ökosystemseitig ist das ein Konkurrenzsignal in Richtung „MaaS als Versandhaus“: Wer bereits im Schattenmarkt mit Oblivion-Malware gearbeitet hat, kann mutmaßlich auf bestehende Codepfade und Taktiken zurückgreifen. Auch wenn das genaue Attribution-Detail nicht abschließend bewiesen ist, ordnen die Forscher RedWing als Variante der bereits bekannten Oblivion-Linie ein und bringen es in Verbindung mit russischsprachigen Akteuren. Aus der Sicht des Verteidigungsmarkts verschiebt das die Prioritäten: Unternehmen müssen weniger nur einzelne Apps blocken, sondern die Berechtigungs- und Installationsketten sauber überwachen – inklusive Verhaltenstests auf ungewöhnliche Standard-SMS-Setups und ungewöhnliche Nutzung von Barrierefreiheitsdiensten.
Historisch betrachtet sind Proxy-Botnetze kein neues Phänomen, aber die Monetarisierung hat sich verfeinert. Während frühe Botnetze oft auf klassische DDoS- oder Spam-Szenarien setzten, sind Residential-Proxies heute ein operatives „Werkzeug“ für Identitätsangriffe und Betrug. Gleichzeitig zeigt die IoT-Seite des Vorfalls, wie schwer es ist, Sicherheit in Heimgeräten und TV-Ökosystemen robust nachzurüsten: Viele Geräte erhalten Updates unregelmäßig, Default-Installationspfade bleiben offen, und Telemetrie ist oft nicht unternehmensseitig sichtbar. Genau deshalb reicht ein einzelnes Patch-Programm nicht aus, wenn Angreifer bereits über eingeschleuste SDKs persistieren.
Für die Zukunft wird entscheidend sein, wie schnell sich Abwehrstrategien vom „Malware-Blockieren“ hin zu „Berechtigungs- und Kommunikationshärtung“ entwickeln. Technisch ist der Vergleich zwischen Cloud-gestützter Detektion und On-Device-Logik relevant: Cloud kann Muster aus Threat-Intelligence schnell aggregieren, aber bei Einmal-Infektionen oder kurzlebigen Kampagnen braucht es auch lokal greifende Kontrollen wie restriktive Permission-Profile, Application-Allowlisting und ein konsequentes Mobile-Device-Management. Marktseitig zeigt die Kombination aus NetNut und RedWing, dass Angreifer parallele Kanäle bespielen – Netzwerkinfrastruktur auf der einen Seite, App-Ökosystem und Android-Persistenz auf der anderen. Wer das ernst nimmt, sollte kurzfristig die Android-Endpoint-Hygiene und Identity-Schutzmaßnahmen priorisieren: reduzierte Berechtigungen, konsequente Wiederherstellung kompromittierter Accounts, verhaltensbasierte Alerts auf Credential-Stuffing-Anomalien und ein Prozess, der auch Smart-TVs sowie Android-Streaming-Geräte als potenzielle Risiken behandelt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NetNut-Botnetz zerschlagen: 2 Mio. Smart-TVs betroffen, RedWing-Abwehr dringend" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NetNut-Botnetz zerschlagen: 2 Mio. Smart-TVs betroffen, RedWing-Abwehr dringend" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NetNut-Botnetz zerschlagen: 2 Mio. Smart-TVs betroffen, RedWing-Abwehr dringend« bei Google Deutschland suchen, bei Bing oder Google News!