{"id":327130,"date":"2026-07-04T00:07:47","date_gmt":"2026-07-03T22:07:47","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=327130"},"modified":"2026-07-03T23:47:03","modified_gmt":"2026-07-03T21:47:03","slug":"fbi-und-strafverfolger-zerschlagen-web-scraping-netnut-infrastruktur","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/07\/04\/fbi-und-strafverfolger-zerschlagen-web-scraping-netnut-infrastruktur\/","title":{"rendered":"FBI und Strafverfolger zerschlagen Web-Scraping-NetNut-Infrastruktur"},"content":{"rendered":"

\"SicherheitGoogle hat in Zusammenarbeit mit dem FBI und Lumen Ma\u00dfnahmen ergriffen, um die NuNet-Infrastruktur zu zerschlagen. \u00dcber 2 Millionen gekaperte Verbraucherger\u00e4te, darunter Smart-TVs und Streaming-Boxen, fungierten unbemerkt als Exit-Knoten f\u00fcr (Web-Scaping) Privat-Proxys. Laut Google geh\u00f6rten alle diese Ger\u00e4te zum NetNut-Netzwerk f\u00fcr Privat-Proxys.<\/p>\n

<\/p>\n

\"Private-Proxies\" und Web-Scraping ein gro\u00dfes Thema<\/h2>\n

\"\"Der Missbrauch von Smart TVs und IoT-Ger\u00e4ten als sogenannte \"Private Proxies\" scheint ein riesiges Problem zu sein. Apps, oder Firmware, die auf den Ger\u00e4ten vom Benutzer (oder Hersteller) installiert wird, fungiert als Proxy f\u00fcr einen Anbieter.<\/p>\n

Der Proxy erm\u00f6glicht dem Anbieter das Ger\u00e4t f\u00fcr sogenanntes Web-Scraping zu missbrauchen. Sprich: Vom Ger\u00e4t des Nutzers wird auf fremde Webseiten zugegriffen, um deren Inhalt \u00fcber den Proxy in das Netzwerk des Proxy-Betreibers auszuleiten. Durch diese Proxies k\u00f6nnen Webseiten kaum Websperren aufsetzen.<\/p>\n

Im Hintergrund sind es nach bisherigem Wissen israelische Firmen, die diese Proxy-Netzwerke, mit oder ohne Wissen des Nutzers, aufbauen und betreiben. Am Artikelende habe ich zwei aktuelle Artikel zu diesem Thema publiziert – einer der Anbieter, Bright Data, hat mir bereits zwei Mal Aufforderungen geschickt, den Blog-Beitrag \"wegen falscher Behauptungen\" (alles sei legal und erfolge im Konsens mit den Nutzern) aus dem Web zu entfernen.<\/p>\n

\"IoT-Ger\u00e4te<\/p>\n

Zum 23. Juni 2026 ist mir obiger Tweet<\/a> untergekommen, der angibt, dass fast die H\u00e4lfte der LG-Smart-TV-Apps solche Proxys enth\u00e4lt. Trevor Suttor hat auf SPUR einige Details in diesem Artikel<\/a> zusammen getragen. Dort taucht auch die hier am Artikelende erw\u00e4hnte israelische Firma Bright Data auf.<\/p>\n

AVAST-Analyse zu Cyberaktivit\u00e4ten \u00fcber private Ger\u00e4te<\/h2>\n

Sicherheitsanbieter AVAST hatte mir bereits Mitte Juni 2026 eine Informationen geschickt, die obigen Sachverhalt indirekt angesprochen hat. Es hie\u00df dort: \"wenn Cyberkriminelle Phishing, Malware oder Finanzbetrug \u00fcber echte private IP-Adressen laufen lassen, wirkt der Angriff nach au\u00dfen wie ganz normaler Datenverkehr aus einem <\/span>Haushalt\"<\/span>. Genau dieses Risiko zeigen neue Forschungsergebnisse von Gen<\/a>, dem Unternehmen\u00a0<\/span>hinter Avast<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

Seit Anfang 2026 haben Avast-Forscher 7,4 Millionen sch\u00e4dliche Vorf\u00e4lle entdeckt, die \u00fcber sogenannte Residential-Proxy-Netzwerke geleitet wurden. Betroffen waren 572.000 Nutzer und Nutzerinn<\/span>en<\/span>. Dabei werden private Internetverbindungen, etwa \u00fcber Laptops, Smartphones, Smart-TVs oder Router, in\u00a0<\/span>ein Netzwerk<\/span>\u00a0eines Drittanbieters eingebunden und k\u00f6nnen so zum Weiterleiten fremden Datenverkehrs genutzt werden.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

Die Technologie ist nicht grunds\u00e4tzlich b\u00f6sartig, wird aber zunehmend zur Tarnung missbraucht. F\u00fcr Verbraucher kann das konkrete Folgen haben: verd\u00e4chtige Aktivit\u00e4ten scheinen vom eigenen Anschluss auszugehen, Plattformen k\u00f6nnen Konten sperren, Internetanbieter Warnungen aussprechen und Heimnetzwerke k\u00f6nnen langsamer werden oder Bandbreite verlieren. <\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

NetNut-Proxy-Netzwerk still gelegt<\/h2>\n

Im Beitrag Popa Botnetz kapert Smart TVs f\u00fcr Web-Scraping<\/a> hatte ich dar\u00fcber berichtet, dass es ein regelrechtes Botnetz (Popa) gebe, welches Smart TVs f\u00fcr \"Private Proxies\" missbraucht. Dort wurde auch das israelische Unternehmen NetNut als mutma\u00dflicher Drahtzieher dieses Netzwerks erw\u00e4hnt.<\/p>\n

Das in Tel Aviv-Yafo in Israel angesiedelte Unternehmen NetNut wirbt damit, einen hochwertigen Proxy-Dienst f\u00fcr Web-Scraping und Datensicherheit zu betreiben. Man habe \u00fcber 85 Millionen \"Residential-Proxys\" und 5 Millionen mobile Proxys zur Umgehung von geografischen Beschr\u00e4nkungen und IP-Sperren zur Verf\u00fcgung, hei\u00dfte es auf der Webseite des Unternehmens.<\/p>\n

\"NetNut<\/a><\/p>\n

Nun lese ich zum 2. Juli 2026 auf X (siehe obiger Screenshot), dass Google zusammen mit dem FBI und Lumen gegen dieses Botnet vorgegangen ist. Das FBI lie\u00df, gemeinsam mit internationalen Partnern, die Infrastruktur des Private-Proxy-Netzwerks NetNut sowie des Popa-Botnetzes beschlagnahmen.<\/p>\n

\"NetNut<\/p>\n

Das Popa-Botnetz nutzte weltweit \u00fcber 2 Millionen kompromittierte Ger\u00e4te (darunter oft g\u00fcnstige Android-TV-Boxen und Streaming-Ger\u00e4te), um ahnungslose Haushalte als Proxy-Server f\u00fcr dubiosen Internetverkehr zu missbrauchen. Bei der Aktion seiten Hunderte Domains, die mit der Infrastruktur in Verbindung standen, vom Netz genommen und mit Beschlagnahmemeldungen versehen worden, hei\u00dft es. Wer die URL nutnet[dot]com aufruft, erh\u00e4lt die obige Anzeige.<\/p>\n

Es hei\u00dft, dass die von NetNut angebotenen \"Private-Proxies\" teils von Dritten weiterverkauft worden seien.\u00a0 Dann h\u00e4tten Cyberkriminelle diese Proxies genutzt, um Herkunftsorte ihrer Aktivit\u00e4ten zu verschleiern.<\/p>\n

Die Google Threat Intelligence Group (GTIG) schreibt, dass man in Abstimmung mit dem FBI und anderen Branchenpartnern Ma\u00dfnahmen ergriffen habe, um NetNut<\/a> (auch bekannt als Popa), eines der weltweit gr\u00f6\u00dften b\u00f6sartigen Wohn-Proxy-Netzwerke, zu zerschlagen.<\/p>\n

Warum das wichtig ist: Die Proxy-Branche ist tief vernetzt, da Betreiber st\u00e4ndig die Botnetz-Kapazit\u00e4ten der anderen kaufen und weiterverkaufen, und NetNut geh\u00f6rt zu den gr\u00f6\u00dften und beliebtesten Wohn-Proxy-Netzwerken der Welt. Aufbauend auf der IPIDEA-Zerschlagung Anfang dieses Jahres<\/a> beeintr\u00e4chtigt die Reduzierung des NetNut-Pools um Millionen von Ger\u00e4ten dessen einzelne Operationen und treibt das Engagement von GTIG zur Zerschlagung von Proxy-Botnetzen weiter voran. Kernpunkte aus dem GTIG-Beitrag:<\/p>\n