Es klingt wie ein Krimi, spielt aber in deinem Wohnzimmer: Zwei Millionen Geräte — Smart-TVs, Streaming-Boxen, Android-Geräte — arbeiteten heimlich für Kriminelle. Jetzt haben das FBI und Google dem Spuk ein Ende gesetzt. Am 2. Juli beschlagnahmte das FBI Hunderte Domains des Anbieters NetNut, einen Tag später zog Google nach und kappte die Konten der Betreiber.
UNGLAUBLICH: Dein Fernseher als Tarnkappe für Hacker
NetNut war ein sogenanntes Residential-Proxy-Netzwerk. Das Prinzip: Angreifer leiten ihren Datenverkehr über die Internetanschlüsse ganz normaler Haushalte. Für die angegriffene Webseite sieht es dann so aus, als käme die Anfrage von einer harmlosen Privatperson aus der Nachbarschaft — nicht von einem Hacker-Server irgendwo auf der Welt.
Das Perfide daran: Die Besitzer der Geräte ahnten NICHTS. Die Schadsoftware steckte oft schon ab Werk in billigen Android-TV-Boxen oder schlich sich über dubiose Apps ein. Einmal infiziert, wurde der heimische Anschluss still und leise an Kriminelle vermietet.
SCHOCK: 316 Angreifer-Gruppen in nur EINER Woche
Googles Threat-Intelligence-Team GTIG hat den Takedown am 3. Juli öffentlich gemacht — und die Zahlen haben es in sich. Allein in einer einzigen Woche nutzten 316 verschiedene Bedrohungs-Cluster das NetNut-Netz. Die Einsatzzwecke lesen sich wie ein Katalog der Cyberkriminalität:
Malware-Steuerung: Angreifer versteckten ihre Command-and-Control-Server hinter den Proxy-Adressen. Password-Spraying: Login-Attacken wurden über Tausende Wohnzimmer-IPs verteilt, damit keine Sperre greift. Spionage: Auch staatlich unterstützte Gruppen mieteten sich laut Google in das Netz ein.
An der Aktion beteiligt waren neben dem FBI und Google auch der Netzbetreiber Lumen und weitere Industriepartner. Google sperrte sämtliche Konten und Dienste, über die die NetNut-Betreiber ihre Infrastruktur verwalteten.
GEFAHR erkannt? So prüfst du deine Geräte in 5 MINUTEN
Die schlechte Nachricht zuerst: Ob dein Gerät Teil eines solchen Netzes ist, siehst du ihm von außen nicht an. Aber es gibt klare Warnsignale und einfache Gegenmaßnahmen:
1. Finger weg von No-Name-Boxen: Spottbillige Android-TV-Sticks aus dubiosen Quellen sind das Haupteinfallstor — bei vielen ist die Schadsoftware schon ab Werk installiert. 2. Firmware aktuell halten: Installiere Updates für TV, Router und Streaming-Geräte, sobald sie erscheinen. 3. Datenverkehr checken: Ein Blick in die Router-Statistik lohnt sich. Funkt dein Fernseher nachts um drei fleißig ins Internet, stimmt etwas nicht. 4. Apps nur aus offiziellen Quellen: Sideloading von APKs aus Foren und Telegram-Kanälen ist Russisches Roulette.
FAZIT: Ein Etappensieg — mehr nicht
Der NetNut-Takedown ist ein echter Schlag gegen die Proxy-Industrie, aber kein K.-o. Die Nachfrage nach unauffälligen Wohnzimmer-IPs bleibt riesig, und Nachfolger stehen erfahrungsgemäß schnell bereit. Google kündigte bereits an, weitere Netze dieser Art ins Visier zu nehmen. Für dich heißt das: Die beste Verteidigung bleibt ein sauberes Heimnetz — und ein gesundes Misstrauen gegenüber verdächtig billiger Hardware.
Häufige Fragen
Was ist ein Residential-Proxy-Botnetz?
Wie landen Smart-TVs und Android-Boxen in so einem Netz?
Wie merke ich, ob mein Gerät betroffen ist?
Ist das Problem mit dem Takedown erledigt?
Quellen: Google Cloud Blog · The Hacker News · SecurityWeek