מבצע בהובלת Google מפרק רשת פרוקסי ביתית שנבנתה על מכשירי Android שנפרצו
מבצע בהובלת Google שמטרתו לשבש שימוש לרעה בפרוקסי על בסיס Android
Google מסרה שהיא סייעה לשבש רשת פרוקסי ביתית שהסתמכה על מכשירי Android שנפרצו כדי לנתב תעבורת אינטרנט, וכרתה מערכת שיכולה לשמש להסוואת פעילות זדונית מאחורי חיבורי אינטרנט ביתיים שגרתיים.
החברה מסרה שרשת זו נבנתה ממכשירי Android שנפרצו והוכנסו לשירות פרוקסי ללא ידיעת בעליהם. על ידי הפיכת טלפונים נגועים ומכשירים אחרים למעבירי תעבורה, הצליחו המפעילים לגרום לבקשות להיראות כאילו הן מגיעות מכתובות אינטרנט ביתיות במקום מתשתיות ברורות של מרכזי נתונים.
ההבחנה הזו משמעותית משום שפרוקסי ביתיים קשים לעיתים לזהות ולחסום יותר מאשר שרתי פרוקסי מסורתיים. הם יכולים לשמש למגוון שימושים מזיקים, כולל ניצול חשבונות, גרידת תוכן, הונאות וצורות הסוואה אחרות שתלויות ביכולת להיטמע בתעבורה שגרתית של משתמשים.
Google לא מסרה כמה מכשירים היו מעורבים ולא זיהתה את המפעילים מאחורי הרשת בחומר שהוצג, אך תיארה את המהלך כשיבוש תשתית הקשורה לניצול מכשירי Android שנפרצו. המהלך הוא חלק מתבנית רחבה יותר של מאמצים על ידי חברות פלטפורמה וצוותי אבטחה לסגור שירותי פרוקסי התלויים בחומרה צרכנית נגועה.
המבצע מדגיש כיצד מכשירים ניידים יכולים להיסחף אל אקוסיסטמות עברייניות רחבות יותר לאחר הפריצה. ברגע שמכשיר נרשם, הוא יכול לשמש כצומת מעבר ללא שום סימן גלוי לבעליו, בעוד שהתעבורה שהוא מעביר יכולה לעזור לטשטש את מקור הבקשות הנעות דרך הרשת.
פעולת Google מסירה שכבת תשתית נוספת משוק שמשך לאורך זמן שימוש לרעה בגלל הלגיטימיות הקשורה לכתובות IP ביתיות. עם זאת, הטקטיקה הבסיסית נשארת מושכת למפעילים כי היא מסייעת לכך שהתעבורה תיראה מקומית, שגרתית ופחות חשודה ממה שהיא באמת.
מקורות:
גלשו באופן פרטי עם Doppler VPN — ללא רישומים, התחברות בלחיצה אחת.