Прокси-бизнес для сникер-ботов стал частью NetNut: расследование слияния Chi Proxies

Сникер-боты создавались для автоматизации регистрации учётных записей, входа в очереди, добавления товара в корзину и оформления заказа на сайтах Nike, Adidas, Supreme, Foot Locker и других магазинов, работающих на платформе Shopify. Некоторые боты работали с одной платформой, другие, например AIO-решения (all-in-one), охватывали несколько ритейлеров одновременно. При этом условия обслуживания всех крупных онлайн-продавцов явно запрещают такое программное обеспечение. Для сокрытия автоматизированной активности операторы ботов использовали прокси-сети, которые распределяли тысячи запросов по разным IP-адресам, имитируя поведение обычных пользователей.

Одним из таких прокси-сервисов стала Chi Proxies, управлявшаяся из Чикаго. Бренд работал через Discord-канал и аккаунт в X/Twitter @ChiCooked, созданный в марте 2017 года. Зарегистрированная компания Chi Cooked LLC в штате Иллинойс занималась продажей доступа к прокси для участников "сникер-культуры" - групп в Discord, "кук-групп" и каналов поддержки ботов. В декабре 2020 года, как выяснили исследователи из Qurium, эта компания была приобретена Safe-T USA Inc. - американской "дочкой" израильской Safe-T Group Ltd., которая впоследствии переименовалась в Alarum Technologies. Сумма сделки составила 1,1 миллиона долларов наличными с возможными дополнительными выплатами.

Документы SEC (Комиссии по ценным бумагам и биржам США) называют продавцом компании Chi Cooked LLC гражданина по имени Кайл Экслайн (Kyle Exline). Экслайн, как показало расследование, не был типичным участником рынка сникер-прокси: он имеет диплом по управлению здравоохранением и с 2008 года работает в сфере домов престарелых. После продажи бизнеса он продолжил работать в той же отрасли в штате Айова. Примечательно, что за несколько месяцев до сделки он продал дом в Чикаго, который ранее использовался как операционный адрес Chi Proxies, и приобрёл новую недвижимость. В январе 2023 года Chi Cooked LLC была формально объединена с NetNut Inc.

Для понимания истинного масштаба связей между Chi Proxies и NetNut исследователи проанализировали DNS-записи десятков прокси-реселлеров, ориентированных на рынок кроссовок. Выяснилось, что после регистрации доменов эти реселлеры указывали DNS-серверы, ведущие к инфраструктуре NetNut (netnut.io или ntnt.io). Использовалась единая система поддоменов вида snkrs-us-s{XX}, где XX - номер сегмента. Например, один и тот же поддомен snkrs-us-s18 был найден у десятков независимых реселлеров, включая blankbot.co.uk, boltproxy.io, hypeally.io, juicedproxies.com, chiefproxies.com и других. Всего было идентифицировано не менее 30 таких сервисов, многие из которых специализировались исключительно на сникер-секторе. Chi Proxies оказалась одним из самых ранних клиентов этой сети.

Таким образом, приобретение Chi Cooked LLC компанией Safe-T в декабре 2020 года не стало началом сотрудничества - оно лишь закрепило уже существовавшую коммерческую зависимость. Safe-T приобрела не столько технологическую инфраструктуру, сколько готовую базу платящих клиентов, Discord-сообщество и розничный бренд, доверие которого уже было сформировано внутри экономики лимитированных дропов. Через два месяца после сделки, в феврале 2021 года, Safe-T запустила "прорывную сеть резидентных прокси" для рынка перепродажи кроссовок, назвав это первым результатом синергии от приобретения. Инфраструктура, ранее ассоциировавшаяся с обходом антибот-систем, была официально упакована как легитимный коммерческий продукт.

В дальнейшем Alarum Technologies продолжала развивать этот сегмент. В структуру группы входят также сервисы CyberKick, Spell Me, iShield и RoboVPN - последний, хотя позиционируется как бесплатный VPN, предусматривает в условиях использования возможность передачи пользовательских устройств (в первую очередь IP-адресов) в сеть компании. Такая модель по своей сути напоминает работу резидентных прокси-сетей, где каждый подключённый пользователь становится узлом для трафика третьих лиц.

История Chi Proxies и её поглощения публичной компанией - не просто занятный факт из мира коллекционных кроссовок. Она показывает, как бизнес, построенный на автоматизации покупок в обход правил ритейлеров, постепенно интегрируется в официальную инфраструктуру крупных поставщиков прокси-услуг. Компании, предоставляющие IP-адреса для обхода географических и антибот-ограничений, получают доступ к аудитории, которая готова платить за скорость и анонимность. Слияние Chi Cooked с NetNut превратило серый рынок сникер-прокси в легальный бизнес-сегмент, закреплённый в корпоративной отчётности и приносящий доход акционерам публичной компании.

Domain

• blackhatproxies.app
• boltproxy.io
• chicooked.io
• chiefproxies.com
• cometproxies.com
• cometproxies.io
• fatalproxies.com
• gb.cookieproxies.com
• general.prxy.ninja
• hydraproxies.xyz
• hypeally.xyz
• juicedproxies.com
• laces.ai
• lime-geo.com
• litesupply.io
• proxy.308proxies.com
• proxy.chiefproxies.com
• proxy.jeru035.com
• proxy.rainproxy.io
• proxy.undefynd.com
• proxyheaven-proxies.com
• proxypla.net
• reddirtproxies.io
• release.prxy.ninja
• resi.chironproxies.com
• residential.vip
• safernetwork.io
• shproxyclients.xyz
• sneakedproxies.co
• snkrs-us-s18.blankbot.co.uk
• snkrs-us-s18.boltproxy.io
• snkrs-us-s18.hypeally.io
• snkrs-us-s18.jeru035.com
• snkrs-us-s18.juicedproxies.com
• snkrs-us-s18.proxies.instaproxyllc.com
• snkrs-us-s18.proxy.chiefproxies.com
• snkrs-us-s18.proxypla.net
• snkrs-us-s18.splashproxies.com
• snkrs-us-s18.zoomresi.com
• splashproxies.com
• sub.coppedproxies.com
• thunderproxies.net
• vexologyproxies.xyz
• zoomresi.com