Operasi yang diketuai Google menggagalkan rangkaian proksi kediaman yang dibina pada peranti Android yang dikompromi
Operasi yang diketuai Google menyasarkan penyalahgunaan proksi berasaskan Android
Google berkata ia membantu menggagalkan rangkaian proksi kediaman yang bergantung pada peranti Android yang dikompromi untuk menghala trafik internet, memutuskan satu sistem yang boleh digunakan untuk menyamarkan aktiviti berniat jahat di sebalik sambungan pengguna biasa.
Syarikat itu berkata rangkaian tersebut dibina daripada peranti Android yang telah dikompromi dan didaftarkan ke dalam perkhidmatan proksi tanpa pengetahuan pemiliknya. Dengan menjadikan telefon yang dijangkiti dan peranti lain sebagai perantara trafik, pengendali dapat menjadikan permintaan nampak seolah-olah datang dari alamat internet kediaman dan bukannya dari infrastruktur pusat data yang jelas kelihatan.
Perbezaan itu penting kerana proksi kediaman selalunya lebih sukar dikesan dan disekat berbanding pelayan proksi tradisional. Ia boleh digunakan untuk pelbagai aktiviti penyalahgunaan, termasuk penyalahgunaan akaun, pengikisan data (scraping), penipuan, dan bentuk penyembunyian lain yang bergantung pada penyamarataan dengan trafik pengguna biasa.
Google tidak menyatakan berapa banyak peranti terlibat atau mengenal pasti pengendali di sebalik rangkaian itu dalam bahan yang disediakan, tetapi ia menggambarkan tindakan tersebut sebagai gangguan terhadap infrastruktur yang berkait dengan penyalahgunaan peranti Android yang dikompromi. Langkah itu adalah sebahagian daripada corak usaha yang lebih luas oleh syarikat platform dan pasukan keselamatan untuk menutup perkhidmatan proksi yang bergantung pada perkakasan pengguna yang dijangkiti.
Operasi itu menekankan bagaimana peranti mudah alih boleh diseret ke dalam ekosistem jenayah yang lebih besar selepas dikompromi. Setelah didaftarkan, peranti boleh digunakan sebagai titik perantara tanpa sebarang tanda jelas kepada pemiliknya, sementara trafik yang dibawanya dapat membantu menyamarkan asal usul permintaan yang bergerak melalui rangkaian.
Tindakan Google mengalih keluarkan satu lagi lapisan infrastruktur daripada pasaran yang telah lama menarik penyalahgunaan kerana kesahihan yang dikaitkan dengan alamat IP kediaman. Tetapi taktik asas itu kekal menarik bagi pengendali kerana ia membantu trafik kelihatan tempatan, rutin, dan jauh kurang mencurigakan daripada keadaan sebenarnya.
Sumber:
Layari secara peribadi dengan Doppler VPN — tanpa log, sambungan satu ketik.