Операция под руководством Google нарушила работу сети домашних прокси, созданной на скомпрометированных устройствах Android
Операция под руководством Google нацелена на злоупотребления прокси на базе Android
Google сообщает, что помог нарушить работу сети домашних прокси, которая использовала скомпрометированные устройства Android для маршрутизации интернет‑трафика, отключив систему, которую можно было использовать для маскировки вредоносной активности за обычными пользовательскими подключениями.
Компания заявила, что сеть была построена из устройств Android, которые были скомпрометированы и без ведома их владельцев зарегистрированы в прокси‑сервисе. Превращая заражённые телефоны и другие устройства в ретрансляторы трафика, операторы могли сделать так, чтобы запросы выглядели так, будто они исходят с домашних интернет‑адресов, а не с очевидной инфраструктуры дата‑центров.
Это различие важно, потому что домашние прокси часто сложнее обнаружить и заблокировать, чем традиционные прокси‑серверы. Их можно использовать для различных злоупотреблений, включая злоупотребления аккаунтами, скрейпинг, мошенничество и другие способы сокрытия, основанные на сливании с обычным пользовательским трафиком.
Google не сообщила, сколько устройств было вовлечено, и не назвала операторов, стоящих за сетью, в предоставленных материалах, но охарактеризовала эту операцию как нарушение инфраструктуры, связанной со злоупотреблением скомпрометированными устройствами Android. Этот шаг является частью более широкой кампании со стороны платформенных компаний и команд по безопасности по закрытию прокси‑сервисов, полагающихся на заражённое потребительское оборудование.
Операция подчёркивает, как мобильные устройства после компрометации могут быть втянуты в более широкие преступные экосистемы. Оказавшись в системе, устройство может использоваться как точка ретрансляции без каких‑либо заметных признаков для владельца, а трафик, который оно несёт, может помочь скрыть источник запросов, проходящих по сети.
Действия Google вырывают ещё один слой инфраструктуры из рынка, который давно привлекает злоупотребления из‑за легитимности, связанной с домашними IP-адресами. Но сама тактика остаётся привлекательной для операторов, потому что она заставляет трафик выглядеть локальным, обычным и намного менее подозрительным, чем он есть на самом деле.
Источники:
Серфьте приватно с помощью Doppler VPN — без логов, подключение одним касанием.