FBI 联手 Google 端掉 NetNut 住宅代理网：200 万台安卓设备被当成出口节点

导语

你以为买的是干净的住宅 IP，出口可能来自别人家被劫持的电视盒子。9 月 29 日，FBI 与 Google 威胁情报组联手端掉了操盘这一切的 NetNut。

事件还原

• 劫持规模：Popa 僵尸网络被藏进 SDK，劫持了 200 多万台廉价安卓电视、电视盒子和盗版 App，把它们变成住宅代理出口节点。
• 用户毫不知情：家庭 IP 被租出去转运黑产流量，当事人完全没有察觉。
• 查封落地：netnut.com 上现已挂出查封横幅。

最刺眼的一句

Google 以"高度确信"评估：市面上不少知名住宅代理品牌，其实在贴牌销售 NetNut 的池子。来路不明的 IP，今天能用，明天就可能出现在查封名单里。

行动建议

1. 做跨境业务的企业：选 IP 供应商时务必问清池子的来源与合规链路，别只看价格和节点数。
2. 排查现有 IP 池，确认没有混入 NetNut 相关节点；被污染过的 IP 建议直接弃用，避免连带风险。