{"title":"17 миллионов телефонов в чужой прокси-сети — и это уже не выглядит экзотикой","url":"https://verapointmedia.com/news/botnet-of-more-than-17-million-devices-dismantled/","markdownUrl":"https://verapointmedia.com/news/botnet-of-more-than-17-million-devices-dismantled.md","language":"ru","category":"news","publishedAt":"2026-05-30T11:30:07.000Z","updatedAt":"2026-05-30T11:30:07.000Z","references":["https://arstechnica.com/security/2026/05/botnet-of-more-than-17-million-devices-dismantled/","https://news.google.com/rss/articles/CBMilgFBVV95cUxPOXhwczV3TVBibUExZDZzRmFfeElETXY1dXFLT0hIQldNMnBhLTl6SVk2Qk50dnNsU2pvZHNaNTc4bUFRU2NvazZ0QTZQSUVjZm9ERlpWTEdSX3A3dFQxOXFqa0p6cllldTB3aTJHTVE0YnhHVU1GMW5FQVh5cXpJMDA0Um5weVJ0cVF2SHpiR042WG4yUVE?oc=5","https://news.google.com/rss/articles/CBMiqgFBVV95cUxQbHRJUllMaDZBcXRVck13Z3cyclVTNkVrZ1NtX3hmdzZodF9DaWVRVVBUbnZPRFctdVBBLWV1dnR0SDNDNzc0VVdjN3JxdHFwTXlETmVpM1BLOHZ2Nm51YkhtczBsLWd6eUJvVW9WLWhRVnBJeHhvU0FWem9oVXlIMFh4UnQ4bjd6MWQyODdSbmo2UERHX243VEFsUHpKTjZ4clVmV2lRNF94UdIBrwFBVV95cUxNdkZkdnh1Z1Znak1wNEZQSEl6ektUOWxPSG1ubGZpTmppVVFNQVpsX3BpU0c5R3hobzJPNFpOMlhubUp3dzdKSUprTnhudkJGNUFSa3I0dWE5SFpOYW9Rd1l1ZUhBb3g5UVdBN2pWLUFhUjlMNlJOTE51TG9VLW9fLWh5NHhJRkJLTmxIc0tFODJaZ2lwWG1VQ1Z5VUh1em80dVFLX3IzZFh6SGZlandR?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# 17 миллионов телефонов в чужой прокси-сети — и это уже не выглядит экзотикой\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-05-30\n- Canonical: https://verapointmedia.com/news/botnet-of-more-than-17-million-devices-dismantled/\n- Markdown: https://verapointmedia.com/news/botnet-of-more-than-17-million-devices-dismantled.md\n- Summary: В Нидерландах отключили ботнет на 17 млн устройств. Но история не про один сервер: коммерческие резидентные прокси делают чужие телефоны расходником для атак.\n- Tags: #кибербезопасность #ботнет #прокси #android #ddos #фишинг\n- Image: https://verapointmedia.com/static/content-assets/news/botnet-of-more-than-17-million-devices-dismantled/cover.webp\n\n## Sources\n\n- https://arstechnica.com/security/2026/05/botnet-of-more-than-17-million-devices-dismantled/\n- https://news.google.com/rss/articles/CBMilgFBVV95cUxPOXhwczV3TVBibUExZDZzRmFfeElETXY1dXFLT0hIQldNMnBhLTl6SVk2Qk50dnNsU2pvZHNaNTc4bUFRU2NvazZ0QTZQSUVjZm9ERlpWTEdSX3A3dFQxOXFqa0p6cllldTB3aTJHTVE0YnhHVU1GMW5FQVh5cXpJMDA0Um5weVJ0cVF2SHpiR042WG4yUVE?oc=5\n- https://news.google.com/rss/articles/CBMiqgFBVV95cUxQbHRJUllMaDZBcXRVck13Z3cyclVTNkVrZ1NtX3hmdzZodF9DaWVRVVBUbnZPRFctdVBBLWV1dnR0SDNDNzc0VVdjN3JxdHFwTXlETmVpM1BLOHZ2Nm51YkhtczBsLWd6eUJvVW9WLWhRVnBJeHhvU0FWem9oVXlIMFh4UnQ4bjd6MWQyODdSbmo2UERHX243VEFsUHpKTjZ4clVmV2lRNF94UdIBrwFBVV95cUxNdkZkdnh1Z1Znak1wNEZQSEl6ektUOWxPSG1ubGZpTmppVVFNQVpsX3BpU0c5R3hobzJPNFpOMlhubUp3dzdKSUprTnhudkJGNUFSa3I0dWE5SFpOYW9Rd1l1ZUhBb3g5UVdBN2pWLUFhUjlMNlJOTE51TG9VLW9fLWh5NHhJRkJLTmxIc0tFODJaZ2lwWG1VQ1Z5VUh1em80dVFLX3IzZFh6SGZlandR?oc=5\n\n---\n\n## Когда ваш телефон работает на кого-то другого\n\nСамая неприятная часть этой истории — не в цифре «17 миллионов». А в том, что обычное устройство может тихо стать частью чужой инфраструктуры, пока вы просто листаете ленту и не замечаете ничего подозрительного.\n\nВ Нидерландах полиция и Национальный центр кибербезопасности, NCSC, то есть государственная служба, которая следит за цифровыми рисками, отключили ботнет — сеть заражённых устройств. И там, подождите, не сотня и не тысяча: больше 17 миллионов устройств. Это уже не «какой-то вредоносный файл», а почти индустрия.\n\n## С виду — обычные приложения. Под капотом — арендованный трафик\n\nБотнет, если по-человечески, — это когда чужие устройства объединяют в сеть и управляют ими без ведома владельцев. А резидентные прокси — это сервисы, которые гонят трафик через реальные домашние и мобильные IP-адреса. И вот тут начинается странная современная магия: чем «обычнее» выглядит IP, тем сложнее отличить плохой трафик от нормального.\n\nПо версии нидерландских властей, эта сеть была связана с ASOCKS — российской компанией, которая продаёт именно такие прокси-услуги. Ars Technica пишет, что напрямую подтвердить эту связь им не удалось, но она совпадает с более ранними данными. И это важная оговорка: речь не о случайной группе хакеров, а о коммерческом сервисе, вокруг которого уже выстроилась тёмная, но вполне рыночная экосистема.\n\n## Почему это важнее, чем просто «ботнет прикрыли»\n\nВот здесь я на секунду торможу: нам ведь часто продают новости про «ликвидировали сеть», как будто проблема закрыта. Но нет, не совсем так.\n\nВ этой истории властям удалось снять с сети инфраструктуру — около 200 серверов в Нидерландах, которые управляли ботнетом. Это серьёзно. Но сама логика рынка никуда не исчезает: если можно арендовать прокси, через которые проходят атаки, фишинг и DDoS, то кто-то обязательно будет это арендовать. Потому что такой трафик выглядит «как будто свой», а значит, фильтровать его труднее.\n\nИ вот это уже не шутка про «плохих хакеров». Это системная проблема, где злоупотребление становится услугой. Очень современно, очень уныло, очень эффективно.\n\n## Откуда вообще взялись эти 17 миллионов\n\nСамое интересное — что дело, похоже, сдвинулось с места не само, а после сигнала от исследователя безопасности. То есть кто-то заметил аномалию, сообщил властям, и только после этого началась операция. Вот этот человеческий слой меня отдельно цепляет: огромная скрытая сеть не потому стала видимой, что «система всё поймала», а потому что кто-то вовремя ткнул пальцем в странность.\n\nЕщё в 2024 году компания Human Security находила похожий ботнет Proxylib, связанный с ASOCKS. Тогда, по их данным, через Google Play — да, через вполне легальные приложения из магазина Google — в прокси-сеть без согласия пользователей попали до 190 тысяч устройств. Сейчас масштаб вырос уже в 90 раз. И тут у меня только один вопрос: подождите, а это вообще нормально, что обычное приложение может превратить ваш телефон в узел чужой коммерческой схемы, а вы узнаете об этом постфактум?\n\n## Где здесь реальная польза, а где красивый PR\n\nПольза у операции есть, и вполне конкретная: часть инфраструктуры отключили, серверы изъяли, сеть временно вывели из строя. Для жертв атак это не абстракция — если ботнет использовали для DDoS или фишинга, то хотя бы один из каналов давления стал слабее.\n\nНо и ограничения очевидны. Если это действительно рынок резидентных прокси, то уничтожение одного ботнета — это не уничтожение модели. Завтра появятся новые серверы, новые приложения, новые способы вшить заражение в «обычный» трафик. Поэтому громкое слово «дезактивировали» тут надо читать аккуратно: не победа над явлением, а болезненный удар по конкретной сети.\n\nИ да, PR здесь тоже есть. Но не в смысле «всё придумали», а в смысле государственного сообщения: смотрите, мы что-то нашли, что-то остановили, мы в теме. В кибербезопасности это тоже часть игры статусов — кто способен заметить сеть раньше, кто умеет её снимать, кто потом первым объяснит, что это значило.\n\n## Что с этим делать обычному человеку и маленькой команде\n\nЕсли говорить без героизма, практический вывод довольно приземлённый.\n\nНа Android и вообще на устройствах стоит смотреть на приложения, которые просят лишние разрешения без понятной причины, едят батарею, создают странный сетевой трафик или ведут себя активно даже в простое. Это не стопроцентный детектор, конечно — такие схемы и сделаны для того, чтобы прятаться. Но чем меньше на устройстве сомнительных приложений, тем меньше шанс оказаться в чужой прокси-сети.\n\nДля маленького бизнеса и команд это ещё и повод не относиться к домашним и личным устройствам как к «неважным». Если рабочая почта, мессенджеры, доступ к админкам и документы живут на телефоне, который может стать частью ботнета, то это уже не бытовая мелочь. Это риск для доступа, репутации и, в плохом сценарии, для ваших же клиентов.\n\nТак что новость тут не только про Нидерланды и не только про ASOCKS. Она про то, что современный интернет всё чаще продаёт не сервисы, а возможность спрятаться за чужим устройством. И вот это, честно говоря, звучит куда менее технологично, чем маркетинг вокруг «облачной безопасности».\n\n## Материалы\n\n- [Ars Technica] Botnet of more than 17 million devices dismantled: https://arstechnica.com/security/2026/05/botnet-of-more-than-17-million-devices-dismantled/\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMilgFBVV95cUxPOXhwczV3TVBibUExZDZzRmFfeElETXY1dXFLT0hIQldNMnBhLTl6SVk2Qk50dnNsU2pvZHNaNTc4bUFRU2NvazZ0QTZQSUVjZm9ERlpWTEdSX3A3dFQxOXFqa0p6cllldTB3aTJHTVE0YnhHVU1GMW5FQVh5cXpJMDA0Um5weVJ0cVF2SHpiR042WG4yUVE?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiqgFBVV95cUxQbHRJUllMaDZBcXRVck13Z3cyclVTNkVrZ1NtX3hmdzZodF9DaWVRVVBUbnZPRFctdVBBLWV1dnR0SDNDNzc0VVdjN3JxdHFwTXlETmVpM1BLOHZ2Nm51YkhtczBsLWd6eUJvVW9WLWhRVnBJeHhvU0FWem9oVXlIMFh4UnQ4bjd6MWQyODdSbmo2UERHX243VEFsUHpKTjZ4clVmV2lRNF94UdIBrwFBVV95cUxNdkZkdnh1Z1Znak1wNEZQSEl6ektUOWxPSG1ubGZpTmppVVFNQVpsX3BpU0c5R3hobzJPNFpOMlhubUp3dzdKSUprTnhudkJGNUFSa3I0dWE5SFpOYW9Rd1l1ZUhBb3g5UVdBN2pWLUFhUjlMNlJOTE51TG9VLW9fLWh5NHhJRkJLTmxIc0tFODJaZ2lwWG1VQ1Z5VUh1em80dVFLX3IzZFh6SGZlandR?oc=5\n"}