FBI e Google smantellano una vasta botnet su dispositivi Android TV
Individuate oltre 2 milioni di smart device infettati e utilizzati per mascherare attività cybercriminali tramite la rete proxy NetNut.
Il FBI, in collaborazione con Google e altre aziende del settore tecnologico, ha condotto un'importante operazione contro NetNut, una rete proxy residenziale che gestiva una botnet composta da circa 2 milioni di dispositivi Android TV e smart home. Questi dispositivi venivano sfruttati da cybercriminali per condurre attacchi come password-spraying e furto di credenziali, facendo apparire il traffico dannoso come normale traffico domestico.
Secondo una nota del FBI, l'agenzia ha eseguito il sequestro giudiziario di diversi domini legati a NetNut, in coordinamento con Google, Lumen Technologies e la Shadowserver Foundation. Google ha dichiarato che l'azione "ha causato una significativa riduzione della rete proxy di NetNut e delle sue operazioni commerciali". NetNut, di proprietà di Alarum Technologies, si presentava come operatore legittimo, ma ricercatori di sicurezza hanno scoperto che molti dispositivi erano infettati senza consenso degli utenti.
Le botnet su dispositivi smart permettono ai criminali di mascherare la loro identità sfruttando indirizzi IP residenziali. Gli esperti consigliano di acquistare dispositivi Android TV solo da brand affidabili e aggiornati, evitando prodotti sconosciuti spesso già compromessi. L'incidente sottolinea l'importanza di una maggiore attenzione nella scelta di dispositivi smart e nella gestione della sicurezza domestica.
