Чужие телевизоры сдавали в аренду ИИ-компаниям и хакерам

Google и ФБР провели операцию против NetNut – коммерческой прокси-сети, которая пропускала чужой трафик через два миллиона домашних устройств. В основном это были Android-приставки, смарт-телевизоры, телефоны и планшеты. Их настоящие владельцы могли даже не подозревать, что вместе с сериалом устройство круглосуточно обслуживает незнакомых клиентов.

Прокси-компонент попадал на устройства внутри приложений для бесплатного телевидения, фильмов, VPN и торрентов. После запуска программа проверяла скорость интернета и превращала устройство в выходной узел: сайты видели запрос не из дата-центра, а с обычного домашнего IP-адреса. NetNut продавала такой доступ для массового сбора данных, в том числе ИИ-компаниям, однако за одну неделю Google обнаружила среди пользователей сети 316 преступных и шпионских группировок. Одним интернет-каналом дело не ограничивалось. Из-за ошибок в прокси через заражённую приставку можно было добраться до других устройств в домашней сети. Так они попадали уже в армии DDoS-зомби из дешёвых Android TV-приставок, которые использовали для атак и вымогательства.

ФБР изъяло сотни связанных с NetNut доменов, а Google заблокировала управляющие сервисы. После операции NetNut остановила часть своих услуг, а её владелец Alarum решил сократить расходы примерно на треть сотрудников: их могут уволить или отправить в неоплачиваемый отпуск. Однако рынок домашних прокси устроен так, что операторы покупают доступ к устройствам друг у друга. Поэтому бывшие клиенты NetNut, скорее всего, найдут другого поставщика.