Google-ने नेतृत्व किया ऑपरेशन जिसने समझौता किए गए Android डिवाइसों पर बने घरेलू प्रॉक्सी नेटवर्क को बाधित किया
Google-ने नेतृत्व किया टakedown Android-आधारित प्रॉक्सी दुरुपयोग पर
Google का कहना है कि उसने एक घरेलू प्रॉक्सी नेटवर्क को बाधित करने में मदद की जो समझौता किए गए Android डिवाइसों पर निर्भर था ताकि इंटरनेट ट्रैफिक को रूट किया जा सके, और ऐसी एक व्यवस्था को काट दिया जो साधारण उपभोक्ता कनेक्शनों के पीछे से दुर्भावनापूर्ण गतिविधियों को छिपाने के लिए इस्तेमाल की जा सकती थी।
कंपनी ने कहा कि यह नेटवर्क Android डिवाइसों से बना था जिन्हें समझौता किया गया था और बिना मालिकों की जानकारी के एक प्रॉक्सी सेवा में नामांकित कर दिया गया था। संक्रमित फोन और अन्य डिवाइसों को ट्रैफिक रिले में बदलकर, ऑपरेटर्स अनुरोधों को ऐसे दिखा पाने में सक्षम थे जैसे वे डेटा-सेंटर अवसंरचना के बजाय घरेलू इंटरनेट पतों से आ रहे हों।
यह फर्क मायने रखता है क्योंकि घरेलू प्रॉक्सी पारंपरिक प्रॉक्सी सर्वरों की तुलना में अक्सर पहचानने और ब्लॉक करने में कठिन होते हैं। इन्हें खाते के दुरुपयोग, स्क्रैपिंग, धोखाधड़ी और अन्य छुपाव वाले मामलों के लिए इस्तेमाल किया जा सकता है जो सामान्य उपयोगकर्ता ट्रैफिक के साथ घुलमिल जाने पर निर्भर होते हैं।
Google ने प्रदान की गई सामग्री में यह नहीं बताया कि कितने डिवाइस शामिल थे या नेटवर्क के पीछे कौन से ऑपरेटर्स थे, लेकिन उसने इस प्रयास का वर्णन समझौता किए गए Android डिवाइसों के दुरुपयोग से जुड़ी अवसंरचना के एक व्यवधान के रूप में किया। यह कदम प्लेटफॉर्म कंपनियों और सुरक्षा टीमों द्वारा संक्रमित उपभोक्ता हार्डवेयर पर आधारित प्रॉक्सी सेवाओं को बंद करने के व्यापक पैटर्न का हिस्सा है।
यह ऑपरेशन इस बात को रेखांकित करता है कि मोबाइल डिवाइस कैसे समझौते के बाद बड़े आपराधिक पारिस्थितिकी तंत्र में खींचे जा सकते हैं। एक बार नामांकित हो जाने के बाद, कोई डिवाइस बिना मालिक को किसी दृश्य संकेत के रिले पॉइंट के रूप में उपयोग किया जा सकता है, जबकि वह ट्रैफिक जो वह ले जाता है, नेटवर्क के माध्यम से आगे बढ़ने वाले अनुरोधों के स्रोत को अस्पष्ट करने में मदद कर सकता है।
Google की कार्रवाई ने उस बाजार से एक और परत अवसंरचना हटा दी है जिसने लंबे समय से घरेलू IP पतों से जुड़ी वैधता के कारण दुरुपयोग को आकर्षित किया है। लेकिन बुनियादी तरकीब ऑपरेटर्स के लिए अभी भी आकर्षक बनी रहती है क्योंकि यह ट्रैफिक को स्थानीय, सामान्य और वास्तविकता की तुलना में बहुत कम संदेहजनक दिखाने में मदद करती है।
स्रोत:
Doppler VPN के साथ निजी रूप से ब्राउज़ करें — कोई लॉग नहीं, एक टैप कनेक्ट.