O Google, em parceria com o FBI, anunciou a desarticulação da NetNut, uma botnet composta por aproximadamente 2 milhões de dispositivos comprometidos. A infraestrutura era utilizada por criminosos para mascarar a origem de ataques cibernéticos, distribuir tráfego malicioso e dificultar a identificação dos responsáveis por invasões e fraudes online.
Segundo investigadores, a operação atingiu servidores e componentes essenciais da rede, interrompendo seu funcionamento e reduzindo a capacidade dos criminosos de utilizar os dispositivos infectados para atividades ilícitas.
Rede era usada como serviço para cibercriminosos
As investigações apontam que a NetNut operava como uma plataforma de proxies residenciais, permitindo que usuários ocultassem sua localização real ao direcionar o tráfego por meio de aparelhos comprometidos.
Esse tipo de infraestrutura costuma ser empregado em ataques de negação de serviço (DDoS), campanhas de fraude, envio de spam, coleta ilegal de dados e outras atividades criminosas que exigem anonimato.
Empresa israelense está ligada à operação
De acordo com as autoridades, a operação era administrada pela empresa israelense Alarum Technologies, que oferecia serviços comerciais baseados nessa infraestrutura. O caso está sendo investigado para determinar o grau de responsabilidade da empresa e a forma como a rede era utilizada por clientes envolvidos em atividades ilícitas.
As autoridades também analisam se parte dos dispositivos integrados à botnet foi incorporada sem o conhecimento de seus proprietários.
Operação busca reduzir o uso de redes ilegais
A ação faz parte dos esforços internacionais para combater botnets e serviços que facilitam ataques cibernéticos em larga escala.
Nos últimos anos, empresas de tecnologia e agências de segurança vêm ampliando a cooperação para identificar, bloquear e desmantelar infraestruturas utilizadas por grupos criminosos, reduzindo o impacto de ataques contra empresas, governos e usuários.
Especialistas reforçam medidas de proteção
Após operações desse tipo, especialistas recomendam que usuários mantenham sistemas operacionais e aplicativos atualizados, utilizem soluções de segurança confiáveis e alterem senhas caso suspeitem de comprometimento de seus dispositivos.
Também é importante monitorar comportamentos incomuns na rede doméstica ou corporativa, já que aparelhos infectados podem ser utilizados silenciosamente por criminosos sem que o proprietário perceba.
