عملیات به رهبری Google شبکه پروکسی مسکونی مبتنی بر دستگاههای Android آسیبدیده را مختل کرد
عملیات پاکسازی به رهبری Google علیه سوءاستفاده از پروکسیهای مبتنی بر Android
Google میگوید به مختلسازی یک شبکه پروکسی مسکونی کمک کرده است که برای مسیریابی ترافیک اینترنتی به دستگاههای Android آسیبدیده متکی بود، و سیستمی را قطع کرده که میتوانست برای پنهانسازی فعالیتهای مخرب پشت اتصالات معمولی مصرفکنندگان استفاده شود.
شرکت گفت این شبکه از دستگاههای Android ساخته شده بود که آسیبدیده و بدون اطلاع صاحبانشان در یک سرویس پروکسی ثبتنام شده بودند. با تبدیل گوشیها و سایر دستگاههای آلوده به رلههای ترافیک، اپراتورها قادر بودند درخواستها را طوری نشان دهند که گویی از آدرسهای اینترنت مسکونی میآیند نه از زیرساختهای آشکار مراکز داده.
این تمایز اهمیت دارد چون پروکسیهای مسکونی معمولاً سختتر از سرورهای پروکسی سنتی قابل شناسایی و مسدود شدن هستند. آنها میتوانند برای انواع فعالیتهای سوءاستفادهآمیز از جمله سوءاستفاده از حسابها، استخراج داده (scraping)، کلاهبرداری و دیگر اشکال پنهانسازی که بر مخلوط شدن با ترافیک عادی کاربران تکیه دارند، استفاده شوند.
Google در متریال ارائهشده نگفت چه تعداد دستگاه درگیر بودهاند یا اپراتورهای پشت این شبکه را شناسایی نکرد، اما این اقدام را بهعنوان اختلال در زیرساخت مرتبط با سوءاستفاده از دستگاههای Android آسیبدیده توصیف کرد. این حرکت بخشی از الگوی گستردهتری از تلاشها توسط شرکتهای پلتفرم و تیمهای امنیتی برای خاموش کردن سرویسهای پروکسی است که متکی به سختافزار مصرفی آلودهاند.
این عملیات نشان میدهد چگونه دستگاههای موبایل میتوانند پس از بهخطر افتادن به اکوسیستمهای بزرگتر مجرمانه کشیده شوند. پس از ثبتنام، یک دستگاه میتواند بهعنوان نقطه رله بدون هیچ نشانهی قابل مشاهده برای صاحب آن استفاده شود، در حالی که ترافیکی که حمل میکند میتواند منشاء درخواستها را در حال حرکت از طریق شبکه پنهان کند.
اقدام Google یک لایهی دیگر از زیرساخت را از بازاری حذف میکند که مدتها بهدلیل مشروعیت مرتبط با آدرسهای IP مسکونی هدف سوءاستفاده بوده است. اما تاکتیک پایهای همچنان برای اپراتورها جذاب باقی میماند چون کمک میکند ترافیک محلی، معمولی و بسیار کمتر مشکوک به نظر برسد تا آنچه در واقع هست.
منابع:
با Doppler VPN بهصورت خصوصی مرور کنید — بدون لاگ، اتصال با یک ضربه.