Ботнет Popa Связан с Израильской Компанией

Ботнет Popa, обширная сеть на базе Android, был связан с израильской компанией Alarum Technologies, вызывая опасения по поводу его роли в онлайн-мошенничестве.

5 min readТехнологии

На протяжении последних четырех лет ботнет Popa использовал миллионы Android ТВ-приставок, перенаправляя их интернет-трафик на такие цели, как мошенничество с рекламой и сбор данных. Недавние исследования экспертов в области кибербезопасности выявили связь между Popa и NetNut, сервисом резидентских прокси, принадлежащим Alarum Technologies Ltd, публичной израильской компании. В отличие от традиционных ботнетов, занимающихся разрушительными действиями, Popa сосредоточен на создании постоянного канала связи, позволяя поддерживать зашифрованные соединения на длительный срок. Эксперты связывают Popa с ботнетом Vo1d, который нацеливается на неофициальные Android ТВ-приставки, часто поставляемые с предустановленным программным обеспечением, превращающим эти устройства в резидентские прокси. Это позволяет злоумышленникам перенаправлять свой интернет-трафик через эти устройства, потенциально компрометируя локальную сеть владельца. Первые подсказки о происхождении Popa появились в отчете 2025 года от XLAB, который выявил несколько доменных имен, связанных с компрометированными устройствами.

Технологии