Operação liderada pelo Google interrompe rede de proxies residenciais construída com dispositivos Android comprometidos
Google lidera ação contra abuso de proxies baseados em Android
O Google diz que ajudou a desarticular uma rede de proxies residenciais que dependia de dispositivos Android comprometidos para rotear o tráfego da internet, cortando um sistema que poderia ser usado para mascarar atividades maliciosas por trás de conexões comuns de consumidores.
A empresa afirmou que a rede foi construída a partir de dispositivos Android que haviam sido comprometidos e inscritos em um serviço de proxy sem o conhecimento dos donos. Ao transformar celulares infectados e outros dispositivos em retransmissores de tráfego, os operadores conseguiam fazer com que requisições parecessem vir de endereços de internet residenciais em vez de partir de uma infraestrutura óbvia de centros de dados.
Essa distinção é importante porque proxies residenciais costumam ser mais difíceis de detectar e bloquear do que servidores proxy tradicionais. Eles podem ser usados para uma variedade de atividades abusivas, incluindo abuso de contas, scraping, fraude e outras formas de ocultação que dependem de se misturar ao tráfego normal de usuários.
O Google não informou quantos dispositivos estavam envolvidos nem identificou os operadores por trás da rede no material fornecido, mas descreveu o esforço como uma interrupção da infraestrutura ligada ao abuso de dispositivos Android comprometidos. A ação faz parte de um padrão mais amplo de esforços de empresas de plataformas e equipes de segurança para encerrar serviços de proxy que dependem de hardware de consumo infectado.
A operação ressalta como dispositivos móveis podem ser atraídos para ecossistemas criminosos maiores após o comprometimento. Uma vez inscritos, os dispositivos podem ser usados como pontos de retransmissão sem qualquer sinal visível para o proprietário, enquanto o tráfego que carregam pode ajudar a obscurecer a origem das requisições que passam pela rede.
A ação do Google remove mais uma camada de infraestrutura de um mercado que há muito atrai abuso devido à legitimidade associada a endereços IP residenciais. Mas a tática subjacente permanece atraente para os operadores porque faz o tráfego parecer local, rotineiro e muito menos suspeito do que realmente é.
Fontes:
Navegue privadamente com Doppler VPN — sem registros, conexão com um toque.