‘Popa’ Botnet Linked to Publicly-Traded Israeli Firm
3 hours ago
- 与 NetNut（Alarum Technologies）相关的 Popa 僵尸网络利用数百万台 Android TV 盒子作为住宅代理，用于广告欺诈、账户接管和数据抓取。
- Popa 是 Vo1d 僵尸网络的一个插件，针对预装代理软件且通常未获用户同意的非官方 Android TV 盒子。
- Qurium 和 Synthient 的调查通过域名注册、SDK 分析以及创始人 Moishi Kramer 与 Ninjatech 的关联，将 Popa 与 NetNut 联系起来。
- 尽管 NetNut 声称拥有同意机制，但研究人员发现大多数 Popa 变体和发布者并未征求用户同意，且 KYC 程序极少。
- Popa 每天运行 150 万至 250 万个 IP，并通过多个代理服务广泛转售，放大了其危险性。
- 住宅代理被大量用于 AI 数据抓取，导致图书馆、非营利组织和学术资源库的服务中断。
- 三星和 LG 智能电视中有数千个应用包含代理 SDK，将设备转化为代理节点，通常未获用户充分同意。
- Infoblox 报告称，65% 的企业客户查询住宅代理域名，构成安全和声誉风险。
- 法律行动（例如 Google、HUMAN Security）已破坏相关僵尸网络，但 Popa 域名迅速被重新注册。