In this Article
2024年5月、FBIと国際的なパートナーは、1,900万を超えるIPアドレスを持つ、おそらく史上最大のボットネットとされる911 S5を解体しました。2026年7月、GoogleとFBIは、およそ200万台の乗っ取られたデバイス上に構築されたレジデンシャルプロキシネットワーク、NetNutを停止させました。名称は変わっても、パターンは同じです。この記事では、これらのネットワークの仕組み、繰り返し摘発される理由、そして適切な方法でIPを調達するプロキシプロバイダーの選び方を説明します。
DataImpulseは、195か国にわたり9,000万を超えるレジデンシャル、モバイル、データセンターIPアドレスを提供する、倫理的なプロキシプロバイダーです。1 GBあたり1ドルからの従量課金制を採用しており、トラフィックに有効期限はありません。Webスクレイピング、広告検証、価格モニタリング、市場調査、複数アカウントの管理に利用されています。
要点：レジデンシャルプロキシのボットネットは、無料VPN、海賊版ソフトウェア、バンドルインストーラーを通じて消費者向けデバイスに感染させ、IPプールを構築したうえで、その接続を貸し出します。パスワードスプレー、広告詐欺、アカウント乗っ取りなどの大規模な不正行為を支援するために使われると、法執行機関の標的になります。安全な代替案は、DataImpulseのように、開示済みのオプトイン契約を通じてIPを調達し、帯域幅の共有を選んだ利用者に報酬を支払うプロバイダーです。
レジデンシャルプロキシのボットネットの仕組み
レジデンシャルプロキシは、家庭のインターネット接続を経由してトラフィックをルーティングするため、通常の利用者のように見えます。接続を所有する人が共有に同意している場合、これは正当です。同意なしに接続が取得されると、ボットネットになります。911 S5とNetNutに関する報道では、同じ勧誘手法が説明されています。無料VPNアプリや海賊版プログラムにバンドルされたマルウェアが、気付かれないうちにデバイスを出口ノードに変えます。所有者は何も得られず、多くの場合、その事実さえ知りません。
法執行機関が介入し続ける理由
これらのネットワークが解体されるのは、顧客がそれを使って何をするかが理由です。911 S5の事例では、検察はこのサービスをパンデミック救済プログラムに対する数十億ドル規模の詐欺と結び付けました。NetNutの事例で最も多く文書化された用途は、広告詐欺やアカウント乗っ取りと並ぶパスワードスプレーでした。乗っ取られたデバイス上に構築されたプロキシプールが、支払う相手なら誰にでも販売されると、犯罪のインフラとなり、Googleのようなパートナーと連携するFBIなどの機関から協調的な対応を招きます。
3つの事例に見るパターン
- 911 S5（2024年）：無料VPN経由で感染したデバイスから得た1,900万を超えるIP。FBIと国際的なパートナーによって摘発され、管理者が逮捕されました。
- NetNut（2026年）：およそ200万台の乗っ取られたデバイス。GoogleとFBIによって停止され、ドメインが差し押さえられました。
- その他：業界では、同意なしにIPを調達したと非難されたネットワークに関連する執行措置や訴訟が見られています。
購入者にとっての教訓は単純です。プロバイダーのレジデンシャルIPがどこから来ているのか分からなければ、これらの顧客と同じリスクを負うことになります。
次の標的にならないプロバイダーの選び方
購入前に3つの質問をしてください。
- IPはどこから来ていますか？安全なプロバイダーは、利用者がオプトインし報酬を受け取る、開示済みのSDKを通じてレジデンシャルIPを調達します。曖昧な回答は危険信号です。
- コンプライアンスの記録はありますか？GDPRへの準拠とデータ処理契約を確認してください。
- ビジネスモデルに合理性はありますか？調達に関する説明がないまま市場を大幅に下回る価格は、お買い得ではなく警告サインです。
倫理的な調達のあり方
DataImpulseは、195の地域にわたり9,000万を超えるレジデンシャル、モバイル、データセンターIPから成る独自のプールを運用しています。レジデンシャルIPは、開示済みのSDKを通じてオプトインし、共有する帯域幅に対して報酬を受け取る利用者から提供されています。データ処理契約、GDPRへの準拠、1 GBあたり1ドルからの従量課金制があり、トラフィックに有効期限はありません。これは顧客や監査人に対して説明できるサプライチェーンであり、ボットネットとは正反対です。詳しくは、当社の倫理的なプロキシページをご覧ください。
ボットネットプロキシと倫理的なプロキシの比較
911 S5とNetNutはいずれも法執行機関によって摘発されました。倫理的なネットワークは正反対の方法で構築されます。
| ボットネットプロキシ | 倫理的なプロキシ | |
|---|---|---|
| IPの取得方法 | 感染または乗っ取られたデバイス | オプトインした利用者 |
| 利用者の同意 | なし | 十分な説明に基づく明示的な同意 |
| 報酬 | なし | 参加者に支払いあり |
| 法的リスク | 高い | 低く、説明可能 |
| 信頼性 | 差し押さえ、ブラックリスト登録 | 安定、99.51%の成功率 |
よくある質問
レジデンシャルプロキシのボットネットとは何ですか？
これは、マルウェアに感染した消費者向けデバイスからIPプールを構築したレジデンシャルプロキシネットワークです。そのため、人々の家庭用インターネット接続が同意なしに貸し出されます。
レジデンシャルプロキシは違法ですか？
レジデンシャルプロキシは、同意を得てIPを調達し、適法な目的で使用する場合は合法です。問題はデバイスを乗っ取るネットワークであり、それが法執行機関の対応を招きます。
911 S5とNetNutはどのように似ていましたか？
どちらも乗っ取られたデバイスから大規模なレジデンシャルIPプールを構築し、法執行機関によって解体されました。911 S5に関する報道では、無料VPNとバンドルソフトウェアによる勧誘が具体的に説明されています。
プロキシプロバイダーが倫理的かどうかは、どうすれば分かりますか？
IPがオプトインした利用者から提供され、利用者に報酬が支払われていることを説明でき、GDPRへの準拠とデータ処理契約を提示できます。
DataImpulseはなぜ異なるのですか？
DataImpulseは、開示済みのオプトイン契約を通じて90M以上のプールを調達し、参加者に報酬を支払っています。文書化されたコンプライアンスの記録があり、料金は1 GBあたり1ドルからの従量課金制です。
DataImpulseが適していないのはどのような場合ですか？
静的ISPプロキシ、フルマネージドのスクレイピングAPI、または銀行・政府サイトへのアクセスが必要な場合、DataImpulseは適したツールではありません。公開データの収集とコンテンツへのアクセスのための、ローテーション式レジデンシャル、モバイル、データセンタープロキシに注力しています。
説明責任を果たせるプロキシを購入する
乗っ取られたデバイス上に構築されたネットワークに対する執行措置は今後も続くでしょう。適切な方法でIPを調達するプロバイダーを選んでください。1 GBあたり1ドルからDataImpulseを始める。