Ko vaš pametni televizor postane orodje spletnih kriminalcev

Google je v sodelovanju z FBI, omrežnim operaterjem Lumen in drugimi partnerji izvedel odmevno akcijo, v kateri so onesposobili posredniško omrežje NetNut, znano tudi pod imenom Popa. Primer je še posebej zaskrbljujoč zato, ker so se napadalci z njim usmerili neposredno v zasebna gospodinjstva. Po ocenah Googlove skupine za analizo groženj je to omrežje obsegalo vsaj dva milijona okuženih naprav po vsem svetu, pri čemer so glavno tarčo predstavljali prav pametni televizorji in večpredstavnostne pretočne naprave.

Raziskave kažejo, da tovrstna zlonamerna koda v domače naprave vstopa prek razvojnih orodij (SDK). Uporabniki jo »staknejo« na dva načina: zlonamerna koda je bodisi na napravi nameščena že pred samim nakupom bodisi jo uporabniki nevede prenesejo sami, in sicer skupaj z na videz nedolžno aplikacijo.

Ko naprava postane del tega omrežja, začne tuji spletni promet teči skozi vašo domačo povezavo. Vaš IP-naslov se nato izkorišča za prevare, vdore in krajo gesel. Zaradi tega lahko ponudniki internetnih storitev vašo povezavo označijo za sumljivo in vam lahko celo blokirajo dostop do legitimnih spletnih strani. Še huje pa je, da lahko napadalci okuženo napravo izkoristijo kot odskočno desko za dostop do vseh ostalih naprav v vašem lokalnem omrežju. Samo v enem tednu junija 2026 je Google zaznal kar 316 različnih skupin napadalcev, ki so izkoriščale NetNut, med njimi pa so bili tako finančni kriminalci kot državni vohuni. Varnostna podjetja so potrdila, da so omrežje zlorabili tudi za širjenje nevarne botnet kode Mirai.

Google je hitro ukrepal in blokiral račune ter storitve, ki so omogočale nadzor nad to zlonamerno kodo. Zaščitni sistem Google Play Protect zdaj samodejno opozarja na problematične aplikacije in jih onemogoča. Kljub uspehu pa strokovnjaki opozarjajo na previdnost, saj NetNut ponuja tudi druge programe. To pomeni, da bodo upravljalci verjetno poskušali zakupiti zmogljivosti pri konkurenčnih botnet omrežjih, ko bo njihovo lastno dokončno oslabljeno.

Za zaščito domačih naprav je ključno, da se izogibate aplikacijam, ki obljubljajo denar v zameno za deljenje vaše internetne pasovne širine. Priporočljivo je uporabljati le uradne trgovine z aplikacijami, redno preverjati dovoljenja za delovanje VPN-programov ter imeti vklopljeno zaščito Play Protect. Ob nakupu televizorjev in pretočnih naprav pa vedno izbirajte priznane proizvajalce s seznama Googlovih certificiranih partnerjev.