NetNut被攻破：谷歌与FBI联手打击200万台设备组成的僵尸网络
谷歌和FBI联合行动，成功瓦解了由NetNut运营的、涉及约200万台设备的庞大僵尸网络。该网络被用于代理服务和恶意活动，此次打击行动揭露了其背后的基础设施运作模式，并对相关犯罪链条造成重创。
背景速读
- NetNut 是一家以色列住宅代理服务商，号称提供"干净"的 IP 地址池，实际却暗中将恶意软件植入用户设备，组建了约 200 万台设备的僵尸网络，用于绕过网站封锁、刷票、爬取数据等。
- Google 的威胁分析小组（TAG）与 FBI 合作，通过法庭授权的操作（sinkholing）接管了 NetNut 的部分控制基础设施，切断其与僵尸网络的连接。
- 住宅代理（residential proxy）是一种服务，利用普通用户的真实 IP 来隐藏请求来源，常被营销、爬虫和黑产使用。NetNut 案的特殊之处在于它并非购买流量，而是通过恶意软件偷偷感染设备来扩充 IP 池。
- 此次行动是近年来规模最大的公私合作网络清理行动之一，也再次引发对"代理即服务"行业监管漏洞的关注。