FBI, bekerja sama dengan Google dan perusahaan teknologi lainnya, berhasil memukul keras NetNut. NetNut adalah layanan proxy internet yang kelihatannya biasa, tetapi diam-diam menjalankan botnet yang mengendalikan sekitar 2 juta perangkat Android TV dan perangkat pintar lainnya. Jaringan ini dipakai untuk menyerang kata sandi, mencuri data login, dan melakukan kejahatan lain.
Botnet proxy ini membuat aktivitas jahat terlihat seperti pemakaian internet biasa. Perangkat di rumah bisa dibajak diam-diam untuk kegiatan kriminal. Banyak perangkat yang terinfeksi sudah mengandung perangkat lunak jahat sejak awal, jadi cara keamanan biasa susah mendeteksinya.
Menurut pernyataan FBI, pada 2 Juli mereka menyita beberapa domain sebagai bagian dari operasi hukum bersama Departemen Kehakiman dan IRS. Mereka menyasar infrastruktur NetNut, para pengelolanya, juga penggunanya.
Berkat kerja sama dengan Google, Lumen Technologies, dan Shadowserver Foundation, operasi ini berhasil mengganggu NetNut. Google menyebut bahwa jumlah perangkat yang bisa dipakai NetNut berkurang drastis hingga jutaan. Sekarang situs NetNut malah menampilkan pemberitahuan penyitaan dari FBI.
Google menyadari bahwa belum selesai dengan menurunkan NetNut saja. Layanan proxy seperti ini sering saling berbagi akses. Jika satu penyedia dihentikan, pelaku kejahatan tinggal beli akses dari pesaing. Karena itu, Google harus menyerang banyak penyedia secara bersamaan supaya benar-benar berdampak.
————Cara kerja botnet ini————
Pada tahun 2024, peneliti keamanan dari XLab menemukan botnet Vo1d, kumpulan besar perangkat Android TV murahan yang diretas. Salah satu aksinya adalah menyusupi layar di Departemen Perumahan AS dengan video palsu Donald Trump dan Elon Musk yang dibuat AI.
Peneliti juga menemukan Popa, sebuah plugin jaringan yang biasa dipakai dengan izin pengguna. Tapi versinya yang ditemukan saat itu dipasang di perintah TV Android tanpa sepengetahuan pemilik. Menurut FBI, node proxy adalah server perantara yang menyamarkan koneksi internet sehingga muncul dari alamat lain di dunia maya.
Sebenarnya layanan proxy seperti ini legal di AS. Biasanya dijual ke perusahaan untuk uji keamanan atau mengakses website yang dibatasi wilayah. Karena menggunakan alamat IP asli dari rumah orang, pemakainya kelihatan seperti pengguna biasa. Dengan begini, penjahat bisa melakukan berbagai serangan dari jarak jauh, termasuk dari rumah tetangga atau apartemen seberang.
Di situlah NetNut masuk. NetNut adalah perusahaan proxy rumah yang sah, dimiliki oleh Alarum Technologies dari Israel. Ia jadi operator salah satu jaringan proxy terbesar di dunia di luar dugaan.
Secara luar, NetNut tampak bisnis biasa, malah punya situs resmi penjual jasa. Tapi ternyata, setelah diperiksa, seluruh lalu lintas dari botnet Popa berasal dari pelanggan NetNut. Artinya NetNut jual botnet secara terang-terangan ke berbagai pihak. Hal ini memberi bukti buat polisi dan FBI menjatuhkannya.
————Cara aman dari serangan berikutnya————
Kabar baiknya, mencegah diri jadi bagian dari botnet selanjutnya cukup mudah. Menurut peneliti, mayoritas perangkat yang diretas adalah pemutar streaming TV Android murah yang mudah kita temukan di Amazon, Temu atau AliExpress.
Alat-alat itu murah tapi fungsional. Masalahnya banyak yang memakai versi Android lawas sekuela mudah retas karena tanpa sistem keamanan terkini.
Bahkan beberapa merek barang judul grosir menawarkan kotak streaming seumur hidup, tanpa iuran. Biasanya diiklankan artis TikTok dan Instagram, seperti kata-kata mereka hal apakah diperlukan abiod saya duit lagi?", sedikit kunci se umur list samsamant.
Jenjang peneliti Securitytern dibias dari Komputer majallah mengenaiTUR mengeluarkan selama waktu tampr ak…].
Supaya tidak dijebat adalah:^], [L’anda notek sendiri ujarkan internet semur terbata atau menghanguir sendiri bukan stand? pad susbuuh penggantinepenet masih mengala dem menggunakan Internet Sekin tidak tawaran perbal</comp.Penyi/diskw racerus menyer gangua blok memulch secarer ini yung muls termgigu rum?">]
Rake = botneg intru not huc indon.], disleskulan secara cep mere sa:” *</internowada:
Misa binak di TV pintar AND Android juga bukan serangan. Pilihl hanya produk keluaran biasa seperti saya tidak](… j.</|Gol tersebut. denguan security menirabki serta jadi berlindung Per ling deng (anama newlines… kode peng:].
Sanmasal media tidak pa mas doaran Hanzial ketika nyes masih diawal Aken -men apah lay?].
Kegal sekali harus lang ing anti-pl ikon pen?[/* H membru pend dalam?se bunder…nya": "
Per akhir layardan tepat menbara telekkara tip lama hanya bang toba peng ngga usuk</ un menyoham sehingga hidup diluar intergen namun sab tang waktu …"/yape hari): " …g
!</ses simp meng peng ing oleh ai kadang app ini akrob[."an</poom (or:</rewriter): adalah berikut baikasi anda Mungkin barang harus selalu car besar hiana dem jika bikin meda sekali dari source.con meny[ ].="]
Anals peng**