NASDAQ:GOOG, filiale d'Alphabet, a annoncé jeudi avoir neutralisé un vaste réseau d'appareils connectés à Internet qui servait à dissimuler et à acheminer des activités malveillantes en ligne.
Le géant technologique a indiqué avoir pris des mesures contre le réseau de proxys résidentiels NetNut, également connu sous le nom de Popa, en partenariat avec le FBI et Lumen NYSE:LUMN, entre autres.
Google a déclaré avoir désactivé les comptes et les services utilisés dans le cadre des opérations de commande et de contrôle des logiciels malveillants liés à NetNut, et avoir partagé des renseignements techniques sur l’infrastructure du groupe avec les forces de l’ordre et ses partenaires du secteur afin de soutenir des efforts de lutte plus larges.
Les réseaux de proxys résidentiels permettent aux utilisateurs d’acheminer le trafic Internet via des adresses IP grand public, ce qui peut masquer l’origine de l’activité en ligne et aider à contourner les dispositifs de sécurité. Ces réseaux peuvent être utilisés à des fins légitimes, mais ils font aussi souvent l’objet d’abus dans le cadre de la cybercriminalité, car ils dissimulent la véritable source du trafic.
“Nous pensons que nos actions coordonnées ont considérablement affaibli le réseau de proxys de NetNut et ses activités commerciales, réduisant de plusieurs millions le nombre d’appareils disponibles pour l’opérateur de proxys”, a déclaré Google dans un article de blog.
NetNut propose des proxys résidentiels, FAI, mobiles et de centres de données en rotation. L’entreprise a été fondée en 2017 en tant que filiale d’Alarum Technologies, une société de cybersécurité israélienne.