VPN и резидентный прокси: что запрет LG webOS и арест NetNut ФБР значат для вашей приватности в 2026 году

Две истории во второй половине июля 2026 года сделали разницу между VPN и резидентным прокси невозможной к игнорированию для любого, кто действительно обращает внимание на то, как устроен потребительский интернет. 21 июля Krebs on Security сообщил, что LG начала запрещать SDK резидентных прокси в приложениях на своей платформе смарт-телевизоров webOS, указав явную причину: 42 процента приложений webOS в их выборке содержали сторонний прокси-код, который тихо маршрутизировал трафик через домашние сети потребителей. На одиннадцать дней ранее ФБР конфисковало сотни доменов, связанных с NetNut — израильским сервисом резидентных прокси, чьи выходные узлы были зафиксированы Google Threat Intelligence Group как используемые 316 различными кластерами злоумышленников за одну неделю июня 2026 года. Обе истории касаются одной и той же базовой технологии — сетей резидентных прокси — и обе показывают, почему путаница между резидентным прокси и VPN — одна из самых дорогостоящих ошибок, которую может совершить обычный интернет-пользователь.

Что такое резидентный прокси на самом деле

Резидентный прокси — это сервис, позволяющий своим клиентам маршрутизировать свой интернет-трафик через IP-адреса, назначенные обычным домашним интернет-подключениям. IP-адрес, который видит целевой сайт, — это не IP-адрес клиента прокси, а IP-адрес какого-нибудь домашнего пользователя где-то в мире, чьё устройство было включено, как правило без его ведома, в ботнет, который продаёт его полосу пропускания и связность брокеру прокси. NetNut, Bright Data, IPIDEA и PacketStream — наиболее часто упоминаемые бренды в этой категории. Для покупателя привлекательность в том, что резидентные IP-адреса выглядят как обычный потребительский трафик, что затрудняет их блокировку по сравнению с IP-адресами дата-центров и делает их привлекательными для всего — от покупок с помощью sneaker-ботов до масштабного перехвата аккаунтов и рекламного фрода.

Механизм, превращающий домашнее интернет-подключение в узел резидентного прокси, почти всегда представляет собой SDK, встроенный в бесплатное приложение — бесплатный VPN, бесплатный блокировщик рекламы, бесплатный инструмент для обмена файлами, приложение для смарт-телевизора. После установки такой SDK использует полосу пропускания домашнего пользователя для ретрансляции трафика платных клиентов брокера прокси, зачастую без каких-либо видимых признаков в самом приложении. Домашний пользователь получает бесплатное приложение. Брокер прокси продаёт полученную полосу пропускания своим клиентам. Платный клиент брокера прокси получает IP-адрес, который выглядит как реальный резидентный пользователь. Никто в этой цепочке явно не запрашивал согласия у человека, чья домашняя сеть используется в качестве выходного узла.

Что такое VPN на самом деле

Потребительский VPN — это сервис, за который пользователь платит, который работает на собственном устройстве пользователя и который пользователь явно включает. Трафик с этого устройства шифруется до сервера, управляемого провайдером VPN, а затем выходит в публичный интернет с IP-адреса этого сервера. Провайдер VPN находится в договорных отношениях с пользователем, в лучших случаях имеет проверенную политику отсутствия логов и использует выделенные серверы в дата-центрах колокейшн, а не заимствует полосу пропускания у ничего не подозревающих третьих лиц. Фундаментальное отличие — в согласии: пользователь знает, что использует VPN, пользователь выбрал провайдера, и пользователь может его отключить.

VPN не отдаёт вашу домашнюю сеть кому-либо ещё. Он маршрутизирует ваш собственный трафик через выбранный вами сервер. Ближе всего легитимный потребительский VPN подходит к модели резидентного прокси, когда провайдер эксплуатирует собственную инфраструктуру в сторонних дата-центрах — а это вся отрасль — и эта инфраструктура выделена, контрактна и прозрачна. Здесь нет ботнета. Здесь нет стороннего домашнего пользователя. Здесь нет SDK, который тихо устанавливается на чужом смарт-телевизоре.

Почему важен запрет LG

Запрет LG webOS, о котором сообщил Брайан Кребс 21 июля 2026 года, стал первым случаем, когда крупная платформа смарт-телевизоров явно начала отклонять приложения, в которые встроены SDK резидентных прокси. Кребс сослался на анализ Spur, показавший, что 42 процента приложений webOS в их выборке содержали SDK резидентных прокси, при схожем показателе в 25 процентов для приложений Samsung Tizen. Эффект в том, что обычные потребители, купившие смарт-телевизор для просмотра Netflix, сами того не зная, запускают выходные узлы для платных клиентов прокси, чей трафик варьируется от безобидного парсинга цен до активных кампаний по подбору паролей к арендаторам Microsoft 365. Когда ФБР конфисковало провайдера прокси — как это произошло с NetNut — юридическая ответственность и операционные риски ложатся на владельца смарт-телевизора, чей IP-адрес фигурирует в логах атакующего.

Шаг LG значим потому, что он проводит чёткую границу на уровне платформы. Если разработчик хочет в дальнейшем размещать приложение на webOS, оно не может содержать код, превращающий домашнюю сеть пользователя в резидентный прокси. Цифра в 42 процента означает, что значительная доля существующего каталога должна быть либо переписана, либо удалена из магазина, что является существенным потрясением для бизнес-модели, которая до сих пор оставалась практически полностью невидимой для потребителей, чью полосу пропускания она потребляет.

Почему важен арест ФБР

Арест NetNut и ботнета Popa 2 июля стал крупнейшим на сегодняшний день правоприменительным действием США против провайдера резидентных прокси. NetNut управляется публичной израильской компанией Alarum Technologies на NASDAQ под тикером ALAR, и её акции упали примерно на 67 процентов в дни после ареста. По данным Google Threat Intelligence Group, выходные узлы NetNut были зафиксированы в 316 различных кластерах злоумышленников за одну неделю июня 2026 года — включая киберпреступные группы, проводившие атаки подбора паролей на облачных арендаторов, операции парсинга сайтов электронной коммерции и кампании рекламного фрода, ежегодно обходящиеся рекламодателям в миллиарды долларов. Google одновременно отключила аккаунты NetNut и инфраструктуру CC, обрабатывавшую платежи для операторов ботнета.

Для обычных потребителей урок не в том, что сервисы резидентных прокси по своей природе незаконны — у них есть законные применения в маркетинговых исследованиях и защите бренда — а в том, что граница между легитимным коммерческим прокси и активно вредоносным ботнетом тоньше, чем подразумевает маркетинг. Когда ФБР конфисковало провайдера, каждый IP-адрес, который когда-либо выходил через этого провайдера, становится частью материалов правоохранительных органов. Владелец смарт-телевизора, чья домашняя сеть невольно предоставила один из таких IP-адресов, теперь становится свидетелем, а не правонарушителем, но юридическая ответственность реальна, и стоимость ликвидации последствий ложится на него.

Как определить, каким именно сервисом вы пользуетесь

Репутационный потребительский VPN стоит денег, поставляется с приложением, которое вы устанавливаете сами, публикует независимый аудит отсутствия логов и имеет реальную компанию за спиной — с реальной юрисдикцией и реальной службой поддержки. У сервиса резидентных прокси почти никогда нет потребительского приложения вовсе; он продаёт доступ другим компаниям. Если вы используете бесплатное приложение на телефоне, смарт-телевизоре или в браузере, которое обещает «защитить вашу приватность» или «разблокировать контент» без явного платного тарифа и названной аудиторской фирмы, реалистичная возможность состоит в том, что приложение — это замаскированный клиент резидентного прокси, и ваша домашняя сеть продаётся тому, кто больше заплатит. В этом и состоит практическая разница, и именно поэтому платный VPN с прозрачным аудитом намного безопаснее любого бесплатного решения, обещающего тот же результат.