Il 2 luglio 2026, l'FBI ha sequestrato i domini di NetNut, uno dei cinque maggiori provider di proxy residenziali, in un'azione congiunta con Google. Gli investigatori sostengono che una quota consistente degli indirizzi IP venduti da NetNut come "residenziali" provenisse dalla botnet Popa — una rete di circa 2 milioni di smart TV dirottate i cui proprietari non avevano mai acconsentito a condividere la propria banda. Le dashboard e i gateway di NetNut sono andati offline lo stesso giorno, e la società madre Alarum (NASDAQ: ALAR) afferma di stare collaborando con gli investigatori. Se eri un cliente di NetNut, i tuoi proxy hanno smesso di funzionare senza alcuna finestra di migrazione, i dati del tuo account fanno ora parte di un'indagine attiva, e il tuo prossimo provider merita domande più difficili di quelle poste all'ultimo.
Cosa è successo a NetNut?
Ecco la cronologia riportata al momento della stesura di questo articolo. I dettagli sono ancora in evoluzione, quindi considera quanto segue come un'istantanea delle notizie pubbliche piuttosto che un resoconto definitivo.
- 2 luglio 2026: i domini pubblici di NetNut hanno iniziato a mostrare un avviso federale di sequestro. Le dashboard dei clienti, la documentazione e gli stessi gateway proxy sono diventati irraggiungibili nel giro di poche ore. Non c'è stato alcun preavviso ai clienti — i sequestri di domini non ne prevedono mai uno.
- Lo stesso giorno: Google ha confermato il proprio ruolo nell'operazione, mirata all'infrastruttura della botnet Popa che avrebbe alimentato il pool residenziale di NetNut. Le smart TV sono una preoccupazione per Google per un motivo evidente: una larga fetta dei televisori nel mondo utilizza Android TV e Google TV.
- Nei giorni successivi: Alarum, la società madre quotata in borsa di NetNut, ha dichiarato di stare collaborando con gli investigatori. Non ha annunciato tempi di ripristino e, dato che l'accusa riguarda l'origine stessa del prodotto, la maggior parte degli osservatori non si aspetta un semplice rilancio.
Per la copertura pubblica più dettagliata finora disponibile, vedi l'inchiesta di KrebsOnSecurity e la copertura di BleepingComputer sull'operazione.
Cos'è la botnet Popa?
Popa è una botnet costruita su circa 2 milioni di dispositivi smart TV. Secondo quanto riportato, i dispositivi sono stati compromessi tramite applicazioni malevole e impianti a livello di firmware, per poi essere arruolati silenziosamente come exit node: le loro connessioni internet domestiche venivano rivendute ai clienti dei servizi proxy come "IP residenziali" mentre i proprietari guardavano la televisione, ignari del fatto che la loro banda stesse trasportando il traffico di qualcun altro.
Le smart TV sono quasi ideali per questo scopo. Sono sempre accese o in standby, si trovano dietro autentici indirizzi IP domestici di cui i sistemi anti-bot si fidano, non eseguono alcun antivirus, e quasi nessuno controlla cosa faccia la propria TV sulla rete. Una TV dirottata può servire traffico proxy per anni senza che nessuno se ne accorga.
La parte scomoda per gli acquirenti di proxy è questa: nella dashboard di un provider, un IP proveniente da una botnet e un IP basato sul consenso sono identici. Stesso paese, stesso nome dell'ISP, stesso tempo di risposta. L'unico punto in cui esiste una differenza è nel modo in cui quel dispositivo è entrato nel pool — che è esattamente la domanda che la maggior parte degli acquirenti non si è mai posta.
Cosa significa se eri un cliente NetNut
Il tuo servizio non c'è più, con effetto immediato
I sequestri mettono offline l'infrastruttura nel momento stesso in cui vengono eseguiti. Scraper, monitor SERP, tracker di prezzi e pipeline di QA che puntavano ai gateway di NetNut hanno iniziato a fallire il 2 luglio con errori di connessione, non con un avviso di dismissione. La tua priorità immediata è un sostituto funzionante; abbiamo confrontato le opzioni realistiche in Le migliori alternative a NetNut nel 2026.
Il tuo saldo residuo è probabilmente irrecuperabile
Il traffico non utilizzato e gli impegni prepagati sono, per ora, congelati insieme a tutto il resto. Se hai pagato con carta di recente, chiedi alla tua banca informazioni sulla finestra per il chargeback. Se hai un contratto annuale con una somma significativa ancora dovuta, è una questione da discutere con i tuoi legali, non da affidare a un ticket di supporto a cui nessuno risponderà.
I dati del tuo account sono ora prove
Qualunque cosa NetNut detenesse su di te — dati di registrazione, registri dei pagamenti, log di utilizzo e potenzialmente le destinazioni toccate dal tuo traffico — è presumibilmente ora nelle mani degli investigatori come parte del caso. I clienti non sono l'obiettivo dell'azione, ma se operi in un settore regolamentato, il tuo fornitore è appena diventato parte di un'indagine federale, e il tuo team di compliance dovrebbe saperlo prima da te che da altri.
Aspettati domande sul rischio fornitore
I team di procurement e sicurezza chiederanno ragionevolmente come sia stato selezionato questo fornitore e quale due diligence sia stata condotta. La risposta onesta, per gran parte del settore, è "abbiamo confrontato prezzi e dimensioni del pool". Questa risposta sta per smettere di essere accettabile — il che, tutto sommato, è un bene.
Come valutare qualsiasi provider di proxy prima di acquistare
La lezione di NetNut non è "scegli un marchio più grande" — NetNut era tra i primi cinque marchi del settore. La lezione è che l'approvvigionamento è il prodotto, e va valutato come qualsiasi altra catena di fornitura:
| Cosa verificare | Come si presenta una buona risposta | Campanello d'allarme |
|---|---|---|
| Approvvigionamento IP | Un flusso di consenso nominato e descritto: quali app o partner SDK forniscono banda, e cosa ricevono in cambio i peer | "Rete proprietaria" senza ulteriori dettagli |
| Prova del consenso | Screenshot dell'opt-in o documentazione disponibili su richiesta | Evasività, o sorpresa di fronte alla domanda |
| Identità aziendale | Una società registrata, una giurisdizione dichiarata, termini legali funzionanti | Operatori anonimi e nessuna entità legale raggiungibile |
| Coerenza dei prezzi | Prezzi che potrebbero plausibilmente remunerare peer reali | Banda venduta a un prezzo molto inferiore a quanto costerebbe acquisirla onestamente |
| Gestione degli abusi | Una politica di uso accettabile pubblicata e visibilmente applicata | Marketing del tipo "tutto è permesso" |
Abbiamo scritto l'elenco completo delle domande — e come funziona concretamente, a livello meccanico, l'approvvigionamento basato sul consenso — in Proxy residenziali reperiti eticamente: perché il consenso conta dopo la botnet Popa.
Cosa fare adesso
Se hai bisogno di un sostituto questa settimana, parti dal confronto tra alternative — copre cinque provider con i prezzi di luglio 2026, incluso il nostro. Se hai già deciso di puntare su ProxyHat, la guida alla migrazione mappa passo dopo passo gli endpoint, le sessioni sticky e i flag di geo-targeting di NetNut sui rispettivi equivalenti ProxyHat.
Nell'interesse della stessa trasparenza che chiediamo al settore: ProxyHat vende traffico residenziale basato sul consenso a partire da $10 per 1 GB (fino a $3.60/GB a 500 GB), e il traffico acquistato non scade mai — vedi i prezzi. Chiunque tu scelga, poni prima le domande sull'approvvigionamento. Dopo questa settimana, nessun provider potrà più fingersi sorpreso da esse.
Punti chiave:
- L'FBI e Google hanno sequestrato i domini di NetNut il 2 luglio 2026, sostenendo che il suo pool residenziale fosse alimentato dalla botnet Popa — circa 2 milioni di smart TV dirottate.
- I clienti di NetNut hanno perso il servizio senza alcun preavviso, probabilmente hanno perso i saldi residui, e i dati dei loro account fanno ora parte di un'indagine.
- Gli IP da botnet e gli IP basati sul consenso appaiono identici in una dashboard; la differenza esiste solo nell'approvvigionamento, quindi è l'approvvigionamento che devi verificare.
- Chiedi a qualsiasi provider da dove provengano i suoi IP, a cosa hanno acconsentito i peer e quanto vengono pagati — e considera le non-risposte come risposte.
Domande frequenti
È illegale essere stati clienti di NetNut?
Non risultano accuse a carico dei clienti di NetNut, e l'uso di proxy residenziali è legale nella maggior parte delle giurisdizioni. Il problema è un altro: il traffico instradato attraverso dispositivi i cui proprietari non hanno mai dato il consenso solleva questioni di compliance e reputazione, quindi le aziende regolamentate dovrebbero documentare l'incidente e valutarlo insieme ai propri legali.
NetNut tornerà online?
Non è noto. I suoi domini mostrano un avviso federale di sequestro, i gateway sono irraggiungibili e la società madre Alarum non ha annunciato tempi di ripristino. Anche se il servizio dovesse tornare attivo, la maggior parte dei team di compliance considererà un fornitore sequestrato come una due diligence fallita.
Tutti gli IP di NetNut provenivano dalla botnet Popa?
Le notizie pubblicate si concentrano sui circa 2 milioni di smart TV dirottate della botnet Popa come fonte principale del pool residenziale di NetNut. Non è ancora chiaro se altre parti del pool fossero reperite in modo legittimo — e dalla dashboard di un acquirente le due tipologie erano indistinguibili, il che è il problema di fondo.
Come posso verificare se il mio provider di proxy è reperito in modo etico?
Chiedi da dove provengono gli IP, cosa vedono i proprietari dei dispositivi quando aderiscono, quanto vengono pagati e come possono recedere. Un provider con un pool basato sul consenso può rispondere con dettagli precisi; un rifiuto o un vago riferimento a una "rete proprietaria" è un campanello d'allarme.
