# 17 миллионов телефонов в чужой прокси-сети — и это уже не выглядит экзотикой

- Site: VeraPoint News
- Section: Новости
- Date: 2026-05-30
- Canonical: https://verapointmedia.com/news/botnet-of-more-than-17-million-devices-dismantled/
- Markdown: https://verapointmedia.com/news/botnet-of-more-than-17-million-devices-dismantled.md
- Summary: В Нидерландах отключили ботнет на 17 млн устройств. Но история не про один сервер: коммерческие резидентные прокси делают чужие телефоны расходником для атак.
- Tags: #кибербезопасность #ботнет #прокси #android #ddos #фишинг
- Image: https://verapointmedia.com/static/content-assets/news/botnet-of-more-than-17-million-devices-dismantled/cover.webp

## Sources

- https://arstechnica.com/security/2026/05/botnet-of-more-than-17-million-devices-dismantled/
- https://news.google.com/rss/articles/CBMilgFBVV95cUxPOXhwczV3TVBibUExZDZzRmFfeElETXY1dXFLT0hIQldNMnBhLTl6SVk2Qk50dnNsU2pvZHNaNTc4bUFRU2NvazZ0QTZQSUVjZm9ERlpWTEdSX3A3dFQxOXFqa0p6cllldTB3aTJHTVE0YnhHVU1GMW5FQVh5cXpJMDA0Um5weVJ0cVF2SHpiR042WG4yUVE?oc=5
- https://news.google.com/rss/articles/CBMiqgFBVV95cUxQbHRJUllMaDZBcXRVck13Z3cyclVTNkVrZ1NtX3hmdzZodF9DaWVRVVBUbnZPRFctdVBBLWV1dnR0SDNDNzc0VVdjN3JxdHFwTXlETmVpM1BLOHZ2Nm51YkhtczBsLWd6eUJvVW9WLWhRVnBJeHhvU0FWem9oVXlIMFh4UnQ4bjd6MWQyODdSbmo2UERHX243VEFsUHpKTjZ4clVmV2lRNF94UdIBrwFBVV95cUxNdkZkdnh1Z1Znak1wNEZQSEl6ektUOWxPSG1ubGZpTmppVVFNQVpsX3BpU0c5R3hobzJPNFpOMlhubUp3dzdKSUprTnhudkJGNUFSa3I0dWE5SFpOYW9Rd1l1ZUhBb3g5UVdBN2pWLUFhUjlMNlJOTE51TG9VLW9fLWh5NHhJRkJLTmxIc0tFODJaZ2lwWG1VQ1Z5VUh1em80dVFLX3IzZFh6SGZlandR?oc=5

---

## Когда ваш телефон работает на кого-то другого

Самая неприятная часть этой истории — не в цифре «17 миллионов». А в том, что обычное устройство может тихо стать частью чужой инфраструктуры, пока вы просто листаете ленту и не замечаете ничего подозрительного.

В Нидерландах полиция и Национальный центр кибербезопасности, NCSC, то есть государственная служба, которая следит за цифровыми рисками, отключили ботнет — сеть заражённых устройств. И там, подождите, не сотня и не тысяча: больше 17 миллионов устройств. Это уже не «какой-то вредоносный файл», а почти индустрия.

## С виду — обычные приложения. Под капотом — арендованный трафик

Ботнет, если по-человечески, — это когда чужие устройства объединяют в сеть и управляют ими без ведома владельцев. А резидентные прокси — это сервисы, которые гонят трафик через реальные домашние и мобильные IP-адреса. И вот тут начинается странная современная магия: чем «обычнее» выглядит IP, тем сложнее отличить плохой трафик от нормального.

По версии нидерландских властей, эта сеть была связана с ASOCKS — российской компанией, которая продаёт именно такие прокси-услуги. Ars Technica пишет, что напрямую подтвердить эту связь им не удалось, но она совпадает с более ранними данными. И это важная оговорка: речь не о случайной группе хакеров, а о коммерческом сервисе, вокруг которого уже выстроилась тёмная, но вполне рыночная экосистема.

## Почему это важнее, чем просто «ботнет прикрыли»

Вот здесь я на секунду торможу: нам ведь часто продают новости про «ликвидировали сеть», как будто проблема закрыта. Но нет, не совсем так.

В этой истории властям удалось снять с сети инфраструктуру — около 200 серверов в Нидерландах, которые управляли ботнетом. Это серьёзно. Но сама логика рынка никуда не исчезает: если можно арендовать прокси, через которые проходят атаки, фишинг и DDoS, то кто-то обязательно будет это арендовать. Потому что такой трафик выглядит «как будто свой», а значит, фильтровать его труднее.

И вот это уже не шутка про «плохих хакеров». Это системная проблема, где злоупотребление становится услугой. Очень современно, очень уныло, очень эффективно.

## Откуда вообще взялись эти 17 миллионов

Самое интересное — что дело, похоже, сдвинулось с места не само, а после сигнала от исследователя безопасности. То есть кто-то заметил аномалию, сообщил властям, и только после этого началась операция. Вот этот человеческий слой меня отдельно цепляет: огромная скрытая сеть не потому стала видимой, что «система всё поймала», а потому что кто-то вовремя ткнул пальцем в странность.

Ещё в 2024 году компания Human Security находила похожий ботнет Proxylib, связанный с ASOCKS. Тогда, по их данным, через Google Play — да, через вполне легальные приложения из магазина Google — в прокси-сеть без согласия пользователей попали до 190 тысяч устройств. Сейчас масштаб вырос уже в 90 раз. И тут у меня только один вопрос: подождите, а это вообще нормально, что обычное приложение может превратить ваш телефон в узел чужой коммерческой схемы, а вы узнаете об этом постфактум?

## Где здесь реальная польза, а где красивый PR

Польза у операции есть, и вполне конкретная: часть инфраструктуры отключили, серверы изъяли, сеть временно вывели из строя. Для жертв атак это не абстракция — если ботнет использовали для DDoS или фишинга, то хотя бы один из каналов давления стал слабее.

Но и ограничения очевидны. Если это действительно рынок резидентных прокси, то уничтожение одного ботнета — это не уничтожение модели. Завтра появятся новые серверы, новые приложения, новые способы вшить заражение в «обычный» трафик. Поэтому громкое слово «дезактивировали» тут надо читать аккуратно: не победа над явлением, а болезненный удар по конкретной сети.

И да, PR здесь тоже есть. Но не в смысле «всё придумали», а в смысле государственного сообщения: смотрите, мы что-то нашли, что-то остановили, мы в теме. В кибербезопасности это тоже часть игры статусов — кто способен заметить сеть раньше, кто умеет её снимать, кто потом первым объяснит, что это значило.

## Что с этим делать обычному человеку и маленькой команде

Если говорить без героизма, практический вывод довольно приземлённый.

На Android и вообще на устройствах стоит смотреть на приложения, которые просят лишние разрешения без понятной причины, едят батарею, создают странный сетевой трафик или ведут себя активно даже в простое. Это не стопроцентный детектор, конечно — такие схемы и сделаны для того, чтобы прятаться. Но чем меньше на устройстве сомнительных приложений, тем меньше шанс оказаться в чужой прокси-сети.

Для маленького бизнеса и команд это ещё и повод не относиться к домашним и личным устройствам как к «неважным». Если рабочая почта, мессенджеры, доступ к админкам и документы живут на телефоне, который может стать частью ботнета, то это уже не бытовая мелочь. Это риск для доступа, репутации и, в плохом сценарии, для ваших же клиентов.

Так что новость тут не только про Нидерланды и не только про ASOCKS. Она про то, что современный интернет всё чаще продаёт не сервисы, а возможность спрятаться за чужим устройством. И вот это, честно говоря, звучит куда менее технологично, чем маркетинг вокруг «облачной безопасности».

## Материалы

- [Ars Technica] Botnet of more than 17 million devices dismantled: https://arstechnica.com/security/2026/05/botnet-of-more-than-17-million-devices-dismantled/
- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMilgFBVV95cUxPOXhwczV3TVBibUExZDZzRmFfeElETXY1dXFLT0hIQldNMnBhLTl6SVk2Qk50dnNsU2pvZHNaNTc4bUFRU2NvazZ0QTZQSUVjZm9ERlpWTEdSX3A3dFQxOXFqa0p6cllldTB3aTJHTVE0YnhHVU1GMW5FQVh5cXpJMDA0Um5weVJ0cVF2SHpiR042WG4yUVE?oc=5
- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiqgFBVV95cUxQbHRJUllMaDZBcXRVck13Z3cyclVTNkVrZ1NtX3hmdzZodF9DaWVRVVBUbnZPRFctdVBBLWV1dnR0SDNDNzc0VVdjN3JxdHFwTXlETmVpM1BLOHZ2Nm51YkhtczBsLWd6eUJvVW9WLWhRVnBJeHhvU0FWem9oVXlIMFh4UnQ4bjd6MWQyODdSbmo2UERHX243VEFsUHpKTjZ4clVmV2lRNF94UdIBrwFBVV95cUxNdkZkdnh1Z1Znak1wNEZQSEl6ektUOWxPSG1ubGZpTmppVVFNQVpsX3BpU0c5R3hobzJPNFpOMlhubUp3dzdKSUprTnhudkJGNUFSa3I0dWE5SFpOYW9Rd1l1ZUhBb3g5UVdBN2pWLUFhUjlMNlJOTE51TG9VLW9fLWh5NHhJRkJLTmxIc0tFODJaZ2lwWG1VQ1Z5VUh1em80dVFLX3IzZFh6SGZlandR?oc=5