Дата обновления: 18.10.2026. Статус домена основан на результатах DNS/WHOIS-проверки на эту дату, а ход событий соответствует оригинальным публикациям, на которые даны ссылки в тексте.

Краткий вывод

  • Не покупайте и не продлевайте подписку на NetNut.Проверка netnut.io на 18.10.2026 показала, что DNS-серверы домена — ns1.fbi.seized.gov и ns2.fbi.seized.gov. Это указывает на конфискацию домена.
  • По данным Krebs on Security Согласно сообщению от 2 июля 2026 года, ФБР и уголовный розыск IRS при содействии Google, Lumen, Shadowserver и других партнёров конфисковали сотни доменов, связанных с NetNut.
  • В том же материале говорится, что ранее три компании по кибербезопасности связали NetNut с ботнетом Popa. Как минимум 2 миллиона умных телевизоров, ТВ-приставок и других бытовых устройств без ведома владельцев были превращены в арендуемые резидентные прокси-узлы.
  • Сайт убрал карточки NetNut и рекламные ссылки со всех страниц. Прежние рекламные ссылки теперь ведут на эту страницу.

Что произошло

NetNut — прокси-сервис на основе резидентных IP, принадлежащий израильской публичной компании Alarum Technologies. 19 июня 2026 года три компании по кибербезопасности опубликовали схожие результаты расследования. По их данным, резидентная прокси-сеть NetNut построена на базе ботнета Popa: его программное обеспечение устанавливалось на умные телевизоры, медиаплееры и другие бытовые устройства, которые превращались в постоянно доступные прокси-узлы и сдавались в аренду. Трафик в основном использовался для массового скрейпинга, мошенничества с рекламой и захвата аккаунтов.

2 июля 2026 года на главной странице сайта NetNut появилось уведомление о конфискации от ФБР и уголовного розыска Службы внутренних доходов США (IRS). В уведомлении благодарят Google, Lumen, Shadowserver и других партнёров за помощь в отключении сотен доменов, связанных с ботнетом Popa. Источник:FBI Seizes NetNut Proxy Platform, Popa Botnet（Krebs on Security）。

Что делать, если сервис уже используется

  • 1. Отключите настройки прокси:Удалите адрес прокси из браузеров, антидетект-браузеров, скриптов и настроек серверов и замените его адресом нового провайдера.
  • 2. Проверьте аккаунт:Для аккаунтов, в которые вы входили через этот сервис, смените пароль, включите двухфакторную аутентификацию и проверьте последние записи входа.
  • 3. Предоплаченный баланс:Официальный сайт не открывается, и нормального канала возврата нет. Можно обратиться в банк, выдавший карту, или в PayPal, если платили через них, и уточнить процедуру спора; итог зависит от их правил.

Каких провайдеров можно выбрать

При смене провайдера смотрите не только на цену, но и на то, как он объясняет происхождение IP-адресов.Отчёт Google за январь 2026 года о сетях резидентских проксиТам написано, что заявления о «соответствующих требованиям источниках» должны подкрепляться прозрачными и поддающимися аудиту доказательствами согласия пользователей. Ниже перечислены страницы, составленные по официальным ценам и условиям сайтов. Цены проверены 2026-10-18: