Residential Proxies Are a National Security Threat2 days agohttps://jacob.gold/posts/residential-proxies-are-a-national-security-threat/住宅代理通过真实的家庭互联网连接路由流量,使滥用行为看起来像合法的用户活动。它们是通过免费VPN应用、游戏中的代理SDK或设备上的恶意软件在用户不知情的情况下创建的。屏蔽住宅代理很困难,因为这也会切断同一IP范围内的真实用户。威胁情报行业通过追踪这些IP获利,但存在不正当的动机不去消除这个问题。住宅代理网络构成国家安全风险,包括数据丢失、恶意软件监控、影响力行动和僵尸网络。互联网服务提供商应检测可疑活动并警告客户清理设备并移除代理软件。
An Update on the scraper situation19 days agohttps://lwn.net/SubscriberLink/1080822/990a8a5e2d379085/AI机器人网络通过住宅代理进行的爬虫攻击正在压垮网站,利用数百万台通常未被主人知晓的受感染设备制造过量流量。像Bright Data等公司提供'道德'住宅代理网络,利用免费VPN或SDK将用户设备变为爬虫终端。这种爬取行为被认为是由训练AI模型的数据需求增长所驱动,推动方包括企业和政府机构等多种实体。网站正在实施防御措施,如Anubis工作量证明系统、验证码、付费墙和登录关卡,以减轻爬虫影响。LWN已采用网站优化和选择性访问控制来保护其网站,同时尽量减少对合法用户和搜索引擎的干扰。近期对IPIDEA和NetNut等网络的取缔暂时减少了攻击,但问题依然存在,表明需要更持久的解决方案。人们担心持续的爬虫行为威胁开放互联网,可能迫使更多内容进入限制性屏障之后,损害其创新潜力。
FBI Seizes NetNut Proxy Platform, Popa Botneta month agohttps://krebsonsecurity.com/2026/07/fbi-seizes-netnut-proxy-platform-popa-botnet...FBI 查封了数百个与 NetNut 相关的域名,NetNut 是一家与 Popa 僵尸网络关联的以色列住宅代理服务提供商。NetNut 利用被入侵的家庭设备(如智能电视)创建代理节点,用于网络犯罪活动,包括广告欺诈和账户接管。谷歌已停用与 NetNut 相关的账户和应用,指出威胁行为者普遍使用其服务来掩盖恶意流量。NetNut 的母公司 Alarum Technologies 在域名查封后正在配合执法机构进行调查。安全专家表示,此次查封行动破坏了主要代理网络,对网络犯罪产生影响,并减少了 DDoS 僵尸网络的资源。建议消费者使用信誉良好的电视品牌,并避免非官方的安卓系统,以防止设备被卷入代理网络。智能电视的代理跟踪服务和应用程序通常包含 SDK,可在未经用户同意的情况下将设备转变为代理节点。相关努力仍在继续查封更多域名,部分 NetNut 基础设施仍然活跃或正在接受法律审查。