FBI与谷歌联手捣毁被网络威胁行为者使用的NetNut代理网络
美国联邦调查局（FBI）与谷歌联合采取行动，成功取缔了NetNut代理服务网络。该代理网络被多个网络威胁行为者利用，用于隐藏恶意活动、绕过安全检测，并实施包括凭证窃取、账户接管在内的网络攻击。此次行动旨在切断网络犯罪基础设施，削弱攻击者隐匿真实身份的能力。
背景速读
- NetNut 是一家以色列的住宅代理服务商，通过全球数万个真实家庭 IP 地址帮客户隐藏真实网络身份。这类服务本身有合法用途（如价格对比、广告验证），但也常被黑客用来绕过银行、社交平台的风控系统，进行账户劫持、欺诈和凭证攻击。
- 2025 年 5 月，美国联邦调查局（FBI）和谷歌联合行动，查封了 NetNut 的基础设施。行动依据是追踪发现 NetNut 的代理 IP 被多个国家级黑客组织（包括伊朗和俄语地区的 APT 团体）用于攻击政府和金融机构。
- 这是近年执法部门直接打击代理基础设施而非仅追捕单个黑客的典型案例，标志着对"基础设施即犯罪"模式的压制升级——谷歌通过此次行动也获取了关键指纹数据，用于未来检测此类滥用行为。