FBI e Google derrubam rede de proxy residencial usada por cibercriminosos

O FBI e o Google interromperam as operações da NetNut, uma das maiores redes de proxy residencial do mundo, em 2 de julho de 2026. A ação, que também contou com Lumen, Shadowserver e a Divisão de Investigação Criminal do IRS, afetou mais de 2 milhões de dispositivos, entre eles Smart TVs, caixas de streaming e dispositivos Android, que eram usados como nós de saída para mascarar o tráfego de criminosos e grupos de espionagem.

A rede era operada por meio de kits de desenvolvimento de software maliciosos embutidos em dispositivos de baixo custo e aplicativos não oficiais, sem o conhecimento dos usuários. Em uma única semana de junho, o Google identificou 316 grupos distintos de ameaças usando a NetNut para ataques de pulverização de senhas, preenchimento de credenciais, fraudes publicitárias e coleta de dados sensíveis. A NetNut é propriedade da empresa israelense de capital aberto Alarum Technologies, que afirmou que pretende cooperar com as autoridades, embora em comunicado tenha dito que não havia sido formalmente contatada pelo FBI até a data da apreensão.

Foram apreendidas centenas de domínios, contas do Google usadas para comando e controle foram desativadas e o Google Play Protect foi atualizado para sinalizar aplicativos afetados. A ação faz parte de um esforço contínuo do Google para combater redes de proxy residencial, após a interrupção da IPIDEA em janeiro de 2026. A interrupção causou degradação significativa à infraestrutura da NetNut, mas o Google admite que redes individuais podem se mostrar resilientes, o que reforça a necessidade de monitoramento constante e atuação coordenada contra esse tipo de crime.

▌ CYBERPROTEC INTELIGÊNCIA

A interrupção da NetNut expõe a escala do mercado ilegal de proxy residencial. Pelo menos 2 milhões de dispositivos domésticos foram transformados em ferramentas de crime sem o conhecimento dos donos. Dispositivos de baixo custo e aplicativos não oficiais são vetores de entrada para redes criminosas. Monitoramento contínuo, inventário de ativos e controle de aplicativos são medidas essenciais. A CyberProtec oferece essas camadas de proteção para que sua empresa não se torne um nó em uma rede criminosa.