Residential proxy botnets 911 S5 NetNut

Im Mai 2024 zerschlugen das FBI und internationale Partner 911 S5, das mit mehr als 19 Millionen IP-Adressen vermutlich größte Botnetz aller Zeiten. Im Juli 2026 störten Google und das FBI NetNut, ein Residential-Proxy-Netzwerk, das auf rund zwei Millionen gekaperten Geräten basierte. Die Namen ändern sich, das Muster bleibt gleich. Dieser Artikel erklärt, wie diese Netzwerke funktionieren, warum sie immer wieder abgeschaltet werden und wie Sie einen Proxy-Anbieter wählen, der seine IPs auf die richtige Weise beschafft.

DataImpulse ist ein ethischer Proxy-Anbieter mit mehr als 90 Millionen Residential-, mobilen und Rechenzentrum-IP-Adressen in 195 Ländern. Das Unternehmen nutzt ein verbrauchsabhängiges Modell ab 1 Dollar pro GB mit nicht verfallendem Datenvolumen und wird für Web-Scraping, Anzeigenverifizierung, Preisüberwachung, Marktforschung und die Verwaltung mehrerer Konten eingesetzt.

Kurzantwort: Residential-Proxy-Botnetze bauen ihre IP-Pools auf, indem sie Geräte von Verbrauchern über kostenlose VPNs, raubkopierte Software und gebündelte Installer infizieren und diese Verbindungen anschließend vermieten. Strafverfolgungsbehörden gehen gegen sie vor, wenn sie groß angelegten Missbrauch wie Passwort-Spraying, Anzeigenbetrug und Kontoübernahmen unterstützen. Die sichere Alternative ist ein Anbieter, der IPs über offengelegte Vereinbarungen mit ausdrücklicher Zustimmung beschafft, wie DataImpulse, das Nutzer dafür bezahlt, dass sie ihre Bandbreite freiwillig teilen.

So funktioniert ein Residential-Proxy-Botnetz

Ein Residential Proxy leitet Ihren Datenverkehr über einen privaten Internetanschluss, sodass er wie ein gewöhnlicher Nutzer wirkt. Das ist legitim, wenn die Person, der der Anschluss gehört, dem Teilen zugestimmt hat. Zu einem Botnetz wird es, wenn der Anschluss ohne Einwilligung genutzt wird. Berichte über 911 S5 und NetNut beschreiben dieselbe Rekrutierungsmethode: Malware, die kostenlosen VPN-Apps und raubkopierten Programmen beigepackt ist, macht ein Gerät unbemerkt zu einem Ausgangsknoten. Der Besitzer erhält nichts und weiß oft nicht einmal davon.

Warum Strafverfolgungsbehörden immer wieder eingreifen

Diese Netzwerke werden zerschlagen, weil ihre Kunden sie missbrauchen. Im Fall 911 S5 brachten Staatsanwälte den Dienst mit Betrug in Höhe von Milliarden Dollar zulasten von Pandemie-Hilfsprogrammen in Verbindung. Im Fall NetNut war der am häufigsten dokumentierte Einsatz Password Spraying, daneben Anzeigenbetrug und Kontoübernahmen. Wenn ein Proxy-Pool auf gekaperten Geräten aufgebaut und an jeden verkauft wird, der zahlt, wird er zur Infrastruktur für Kriminalität. Das ruft koordinierte Maßnahmen von Behörden wie dem FBI auf den Plan, die mit Partnern wie Google zusammenarbeiten.

Das Muster in drei Fällen

  • 911 S5 (2024): mehr als 19 Millionen IPs von Geräten, die über kostenlose VPNs infiziert wurden; vom FBI und internationalen Partnern abgeschaltet, ein Administrator wurde festgenommen.
  • NetNut (2026): rund zwei Millionen gekaperte Geräte, von Google und dem FBI gestört, Domains wurden beschlagnahmt.
  • Andere: Die Branche hat vergleichbare behördliche Maßnahmen und Klagen gegen Netzwerke erlebt, denen vorgeworfen wird, IPs ohne Einwilligung zu beschaffen.

Die Lehre für Käufer ist einfach: Wenn Sie nicht nachvollziehen können, woher die Residential IPs eines Anbieters stammen, gehen Sie dasselbe Risiko ein wie die Kunden dieser Netzwerke.

So wählen Sie einen Anbieter, der nicht der Nächste sein wird

Stellen Sie sich vor dem Kauf drei Fragen.

  • Woher kommen die IPs? Ein sicherer Anbieter beschafft Residential IPs über ein offengelegtes SDK, bei dem Nutzer zustimmen und vergütet werden. Vage Antworten sind ein Warnsignal.
  • Gibt es eine Compliance-Dokumentation? Achten Sie auf DSGVO-Konformität und eine Vereinbarung zur Auftragsverarbeitung.
  • Ist das Geschäftsmodell plausibel? Preise, die weit unter dem Markt liegen, ohne Erklärung zur Herkunft der IPs, sind ein Warnsignal, kein Schnäppchen.

Wie ethische Beschaffung aussieht

DataImpulse betreibt einen eigenen Pool mit mehr als 90 Millionen Residential-, mobilen und Rechenzentrum-IPs an 195 Standorten. Die Residential IPs stammen von Nutzern, die über ein offengelegtes SDK zustimmen und für die von ihnen geteilte Bandbreite bezahlt werden. Es gibt eine Vereinbarung zur Auftragsverarbeitung, DSGVO-Konformität und verbrauchsabhängige Preise ab 1 Dollar pro GB mit nicht verfallendem Datenvolumen. Diese Lieferkette können Sie gegenüber Kunden oder Prüfern vertreten, und sie ist das genaue Gegenteil eines Botnetzes. Erfahren Sie mehr auf unserer Seite zu ethischen Proxys.

Botnetz-Proxys im Vergleich zu ethischen Proxys

Sowohl 911 S5 als auch NetNut wurden von Strafverfolgungsbehörden abgeschaltet. Ethische Netzwerke sind genau gegenteilig aufgebaut.

Botnetz-Proxys Ethische Proxys
Wie IPs beschafft werden Infizierte oder gekaperte Geräte Nutzer, die zustimmen
Einwilligung der Nutzer Keine Informiert und ausdrücklich
Vergütung Keine Teilnehmer werden bezahlt
Rechtliches Risiko Hoch Niedrig, vertretbar
Zuverlässigkeit Beschlagnahmt, auf Sperrlisten Stabil, 99.51% Erfolgsquote

Häufig gestellte Fragen

Was ist ein Residential-Proxy-Botnetz?

Es handelt sich um ein Residential-Proxy-Netzwerk, dessen IP-Pool aus mit Malware infizierten Geräten von Verbrauchern aufgebaut wird, sodass die privaten Internetanschlüsse von Menschen ohne ihre Einwilligung vermietet werden.

Sind Residential Proxys illegal?

Residential Proxys sind legal, wenn die IPs mit Einwilligung beschafft und für rechtmäßige Zwecke eingesetzt werden. Problematisch sind Netzwerke, die Geräte kapern, denn das führt zu Maßnahmen der Strafverfolgungsbehörden.

Worin ähnelten sich 911 S5 und NetNut?

Beide bauten große Residential-IP-Pools aus gekaperten Geräten auf und wurden von Strafverfolgungsbehörden zerschlagen; Berichte zu 911 S5 beschrieben ausdrücklich die Rekrutierung über kostenlose VPNs und gebündelte Software.

Woran erkenne ich, ob ein Proxy-Anbieter ethisch handelt?

Er kann erklären, dass seine IPs von Nutzern stammen, die zustimmen und bezahlt werden, und er kann DSGVO-Konformität sowie eine Vereinbarung zur Auftragsverarbeitung nachweisen.

Warum ist DataImpulse anders?

DataImpulse beschafft seinen Pool mit mehr als 90M über offengelegte Vereinbarungen mit ausdrücklicher Zustimmung und bezahlt die Teilnehmer. Dazu kommen dokumentierte Nachweise zur Einhaltung von Vorschriften und verbrauchsabhängige Preise ab 1 Dollar pro GB.

Wann ist DataImpulse nicht die richtige Wahl?

Wenn Sie statische ISP-Proxys, eine vollständig verwaltete API zum Scraping oder Zugriff auf Banken- und Regierungswebsites benötigen, ist DataImpulse nicht das richtige Werkzeug. Der Schwerpunkt liegt auf rotierenden Residential-, mobilen und Rechenzentrum-Proxys für das Sammeln öffentlicher Daten und den Zugriff auf Inhalte.

Kaufen Sie Proxys, für die Sie Rechenschaft ablegen können

Maßnahmen gegen Netzwerke, die auf gekaperten Geräten beruhen, werden weitergehen. Wählen Sie einen Anbieter, der seine IPs auf die richtige Weise beschafft. Starten Sie mit DataImpulse ab 1 Dollar pro GB.



Share article: