عملية بقيادة Google تعطل شبكة بروكسي سكنية مبنية على أجهزة Android مخترَقة
حملة بقيادة Google تستهدف إساءة استخدام البروكسي المبنية على Android
تقول Google إنها ساعدت في تعطيل شبكة بروكسي سكنية اعتمدت على أجهزة Android مخترَقة لتوجيه حركة الإنترنت، مما قطع نظامًا كان يمكن أن يُستخدم لإخفاء نشاط خبيث وراء اتصالات مستخدمين عاديين.
وقالت الشركة إن الشبكة بُنيت من أجهزة Android تم اختراقها وتسجيلها في خدمة بروكسي دون علم مالكيها. من خلال تحويل الهواتف المصابة والأجهزة الأخرى إلى محطات ترحيل للحركة، تمكن المشغّلون من جعل الطلبات تبدو وكأنها صادرة عن عناوين إنترنت سكنية بدلًا من بنية تحتية لمراكز بيانات واضحة.
هذا التمييز مهم لأن البروكسيات السكنية غالبًا ما تكون أصعب في اكتشافها وحظرها من خوادم البروكسي التقليدية. يمكن استخدامها في مجموعة من الأنشطة المسيئة، بما في ذلك إساءة استخدام الحسابات، وسحب البيانات، والاحتيال، وأشكال أخرى من الإخفاء التي تعتمد على الاندمام مع حركة المستخدم العادية.
لم تُفصِح Google عن عدد الأجهزة المشاركة أو عن هوية المشغّلين وراء الشبكة في المواد المتاحة، لكنها وصفت الجهد بأنه تعطيل لبنية تحتية مرتبطة بإساءة استخدام أجهزة Android المُخترَقَة. تأتي الخطوة كجزء من نمط أوسع من الجهود التي تبذلها شركات المنصات وفرق الأمن لإغلاق خدمات البروكسي التي تعتمد على أجهزة المستهلكين المصابة.
تُبرز العملية كيف يمكن سحب الأجهزة المحمولة إلى منظومات إجرامية أكبر بعد اختراقها. بمجرد تسجيلها، يمكن استخدام الجهاز كنقطة ترحيل دون أي علامة مرئية للمالك، في حين أن الحركة التي ينقلها يمكن أن تساعد في إخفاء أصل الطلبات المارة عبر الشبكة.
تُزيل خطوة Google طبقة أخرى من البنية التحتية من سوق لطالما جذبت الإساءة بسبب الشرعية المرتبطة بعناوين IP السكنية. لكن التكتيك الأساسي يظل جذابًا للمشغّلين لأنه يساعد الحركة على الظهور محلية، وروتينية، وأقل إثارة للشك بكثير مما هي عليه فعلاً.
المصادر:
تصفح خصوصيًا مع Doppler VPN — لا سجلات، اتصال بلمسة واحدة.