Operasi yang dipimpin Google menggagalkan jaringan proxy residensial yang dibangun pada perangkat Android yang disusupi
Operasi penutupan yang dipimpin Google menargetkan penyalahgunaan proxy berbasis Android
Google mengatakan mereka membantu menggagalkan jaringan proxy residensial yang bergantung pada perangkat Android yang disusupi untuk merutekan lalu lintas internet, memutuskan sebuah sistem yang bisa digunakan untuk menyamarkan aktivitas jahat di balik koneksi konsumen biasa.
Perusahaan menyatakan jaringan itu dibangun dari perangkat Android yang telah disusupi dan didaftarkan ke layanan proxy tanpa sepengetahuan pemiliknya. Dengan mengubah ponsel dan perangkat lain yang terinfeksi menjadi relay lalu lintas, operator dapat membuat permintaan tampak berasal dari alamat internet residensial alih-alih dari infrastruktur pusat data yang jelas terlihat.
Pembeda itu penting karena proxy residensial seringkali lebih sulit dideteksi dan diblokir daripada server proxy tradisional. Mereka bisa digunakan untuk beragam aktivitas penyalahgunaan, termasuk penyalahgunaan akun, scraping, penipuan, dan bentuk penyamaran lain yang bergantung pada kemampuan untuk menyatu dengan lalu lintas pengguna normal.
Google tidak mengatakan berapa banyak perangkat yang terlibat atau mengidentifikasi operator di balik jaringan itu dalam materi yang disediakan, tetapi perusahaan menggambarkan upaya tersebut sebagai penggantian infrastruktur terkait penyalahgunaan perangkat Android yang disusupi. Langkah ini merupakan bagian dari pola yang lebih luas dari upaya oleh perusahaan platform dan tim keamanan untuk menutup layanan proxy yang bergantung pada perangkat konsumen yang terinfeksi.
Operasi ini menegaskan bagaimana perangkat mobile dapat ditarik ke dalam ekosistem kriminal yang lebih besar setelah kompromi. Setelah didaftarkan, sebuah perangkat dapat digunakan sebagai titik relay tanpa tanda terlihat bagi pemiliknya, sementara lalu lintas yang dibawanya dapat membantu menyamarkan asal permintaan yang bergerak melalui jaringan.
Tindakan Google menghapus satu lapisan infrastruktur lagi dari pasar yang lama menarik penyalahgunaan karena legitimasi yang terkait dengan alamat IP residensial. Namun taktik dasar ini tetap menarik bagi operator karena membantu lalu lintas terlihat lokal, rutin, dan jauh kurang mencurigakan daripada kenyataannya.
Sumber:
Jelajah secara pribadi dengan Doppler VPN — tanpa log, sambungkan dengan satu ketukan.