Operación liderada por Google desmantela una red de proxies residenciales construida sobre dispositivos Android comprometidos
Google lidera desmantelamiento de abuso de proxies basados en Android
Google afirma que ayudó a desmantelar una red de proxies residenciales que dependía de dispositivos Android comprometidos para enrutar el tráfico de internet, cortando un sistema que podría usarse para ocultar actividad maliciosa detrás de conexiones de consumo ordinarias.
La compañía señaló que la red se construyó a partir de dispositivos Android que habían sido comprometidos e inscritos en un servicio de proxy sin el conocimiento de sus propietarios. Al convertir teléfonos infectados y otros dispositivos en relés de tráfico, los operadores podían hacer que las solicitudes parecieran provenir de direcciones de internet residenciales en lugar de infraestructuras obvias de centros de datos.
Esa distinción importa porque los proxies residenciales suelen ser más difíciles de detectar y bloquear que los servidores proxy tradicionales. Pueden usarse para una variedad de actividades abusivas, incluyendo abuso de cuentas, scraping, fraude y otras formas de ocultamiento que dependen de mezclarse con el tráfico normal de usuarios.
Google no especificó cuántos dispositivos estuvieron involucrados ni identificó a los operadores detrás de la red en el material proporcionado, pero describió el esfuerzo como una interrupción de infraestructura vinculada al abuso de dispositivos Android comprometidos. La medida forma parte de un patrón más amplio de acciones de empresas de plataformas y equipos de seguridad para cerrar servicios de proxy que dependen de hardware de consumo infectado.
La operación subraya cómo los dispositivos móviles pueden incorporarse a ecosistemas criminales más grandes tras una compromisión. Una vez inscritos, un dispositivo puede usarse como punto de relevo sin ningún signo visible para el propietario, mientras que el tráfico que transporta puede ayudar a ocultar el origen de las solicitudes que pasan por la red.
La acción de Google elimina una capa más de infraestructura de un mercado que durante mucho tiempo ha atraído abusos debido a la legitimidad asociada con las direcciones IP residenciales. Pero la táctica subyacente sigue siendo atractiva para los operadores porque ayuda a que el tráfico parezca local, rutinario y mucho menos sospechoso de lo que realmente es.
Fuentes:
Navega de forma privada con Doppler VPN — sin registros, conexión con un toque.