Google联手FBI捣毁利用智能家居设备掩护的巨型僵尸网络

2026年7月8日，Google安全团队与FBI联合行动，成功捣毁了一个名为"NetNut"的大规模僵尸网络。该网络通过感染全球数百万台智能家居设备——包括智能摄像头、路由器、智能音箱等——来隐藏网络犯罪活动的真实源头。

NetNut僵尸网络的运作方式极为隐蔽。与传统僵尸网络直接利用受感染设备发起攻击不同，NetNut将这些设备作为"代理跳板"，为黑客、诈骗团伙和其他网络犯罪分子提供匿名流量中转服务。犯罪分子通过该网络能够隐藏真实IP地址，躲避执法部门追踪，实施钓鱼攻击、凭证盗窃和勒索软件分发等行为。

Google安全团队在例行网络威胁监控中发现了异常流量模式——大量智能家居设备在用户不知情的情况下向外发送加密数据包。进一步溯源调查揭示了一个复杂的多层次代理网络架构，其运营者通过地下论坛以"SaaS（软件即服务）"模式向其他犯罪分子出售代理接入权限，月费低至99美元即可获得数千个设备IP的使用权。

FBI介入后，执法部门在美国多个州同步执行了搜查令，查封了用于控制僵尸网络的数十台服务器。截至行动结束，已有超过300万台设备从NetNut的控制中被解放。Google同步向受影响设备用户推送了安全预警通知，建议立即更新设备固件并修改默认密码。

这起案件再次暴露了智能家居安全的脆弱性。大量设备出厂时使用弱默认密码，且长期不接收安全更新，成为网络犯罪的理想猎物。安全专家建议消费者在购买智能家居设备时优先选择支持自动安全更新的大品牌产品，并养成定期检查设备活动日志的习惯。

从产业层面看，NetNut案件的曝光可能会加速智能家居安全法规的出台。美国联邦贸易委员会（FTC）已在考虑强制要求IoT设备制造商提供最低安全标准，包括禁止硬编码密码、强制安全更新支持周期等。