住宅用プロキシボットネットの解説：911 S5、NetNut、そして安全なプロバイダーの選び方

2024年5月、FBIと国際的な捜査当局は、1,900万を超えるIPアドレスを擁し、史上最大級のボットネットとされる911 S5を解体しました。2026年7月、GoogleとFBIは、約200万台の乗っ取られたデバイスで構成された住宅用プロキシネットワーク、NetNutを阻止しました。名称は変わっても、その構図は同じです。本記事では、こうしたネットワークの仕組み、摘発が繰り返される理由、そしてIPを適正な方法で調達しているプロキシプロバイダーの選び方を解説します。

住宅用プロキシのボットネットの仕組み

住宅用プロキシは、家庭のインターネット接続を経由してトラフィックをルーティングするため、通常のユーザーのように見えます。その接続の所有者が共有に同意している場合、これは正当なものです。接続が同意なく利用されると、ボットネットになります。911 S5とNetNutに関する報道では、同様の感染拡大手法が指摘されています。無料VPNアプリや海賊版プログラムに同梱されたマルウェアが、デバイスを知らないうちに出口ノードへと変えてしまうのです。所有者は何も得られず、多くの場合、その事実にさえ気づきません。

なぜ法執行機関が介入し続けるのか

これらのネットワークが解体されるのは、顧客がそれらを使って行う行為が理由です。911 S5の事例では、検察当局は同サービスをパンデミック救済プログラムに対する数十億ドル規模の詐欺と関連づけました。NetNutの事例では、文書で確認された最も一般的な用途はパスワードスプレーであり、広告詐欺やアカウント乗っ取りも含まれていました。プロキシプールが乗っ取られたデバイスを基盤に構築され、料金を支払う相手なら誰にでも販売される場合、それは犯罪のインフラとなり、Googleのようなパートナーと連携するFBIなどの機関による協調的な対応を招きます。

3つの事例に見るパターン

• 911 S5 (2024): 無料VPN経由で感染したデバイスから取得された1,900万超のIP。FBIと国際的なパートナーにより停止され、管理者が逮捕されました。
• NetNut (2026): およそ200万台の乗っ取られたデバイス。GoogleとFBIにより妨害され、ドメインが押収されました。
• その他: 業界では、同意なくIPを調達したとされるネットワークをめぐる関連の法執行や訴訟も見られています。

購入者にとっての教訓はシンプルです。プロバイダーの住宅用IPがどこから来ているのかを説明できないなら、それらの顧客が負ったのと同じリスクを引き受けることになります。

次に摘発されないプロバイダーの選び方

購入前に3つの質問をしてください。

• IPはどこから来ているのか？ 安全なプロバイダーは、ユーザーがオプトインし、対価を受け取ることが明示されたSDKを通じて住宅用IPを調達します。曖昧な回答は危険信号です。
• コンプライアンスの記録はあるか？ GDPRへの整合性とデータ処理契約を確認してください。
• ビジネスモデルに合理性はあるか？ 調達方法の説明がないまま、市場価格を大きく下回る料金が提示されている場合、それはお買い得ではなく警告サインです。

倫理的な調達とはどのようなものか

DataImpulseは、195拠点にわたる9,000万超の住宅用、モバイル、データセンターIPで構成される独自のプールを運用しています。住宅用IPは、明示されたSDKを通じてオプトインし、共有する帯域幅に対して報酬を受け取るユーザーから提供されています。データ処理契約、GDPRへの準拠、有効期限のないトラフィック、1 dollar per GBからの従量課金制を提供しています。これは、顧客や監査人に対して説明できるサプライチェーンであり、ボットネットとは正反対のものです。詳しくは、当社のethical proxiesページをご覧ください。

よくある質問

説明責任を果たせるプロキシを購入しましょう

乗っ取られたデバイス上に構築されたネットワークに対する取り締まりは今後も続きます。IPを適切な方法で調達しているプロバイダーを選びましょう。DataImpulseを1 dollar per GBから始める。