Operasyong pinangunahan ng Google sumira sa network ng residensyal na proxy na itinayo gamit ang mga na-kompromisong Android device
Pagsalakay na pinangunahan ng Google tumutok sa pang-aabuso ng proxy na nakabase sa Android
Sinabi ng Google na tinulungan nito sirain ang isang network ng residensyal na proxy na umaasa sa mga na-kompromisong Android device para i-route ang trapiko sa internet, pinutol ang isang sistema na maaaring gamitin upang itago ang malisyosong aktibidad sa likod ng karaniwang koneksyon ng mga mamimili.
Ayon sa kumpanya, ang network ay itinayo mula sa mga Android device na na-kompromiso at na-enroll sa isang serbisyo ng proxy nang hindi nalalaman ng mga may-ari. Sa pamamagitan ng paggawa ng mga nahawahang telepono at iba pang device bilang mga relay ng trapiko, nagawang ipakita ng mga operator na ang mga kahilingan ay nagmumula sa mga residensyal na internet address sa halip na mula sa halatang imprastruktura ng data center.
Mahalaga ang pagkakaibang iyon dahil ang mga residensyal na proxy ay kadalasang mas mahirap makita at harangan kaysa sa tradisyonal na mga proxy server. Maaari silang gamitin para sa iba’t ibang mapanupaktang gawain, kabilang ang pang-aabuso ng account, scraping, panlilinlang, at iba pang mga paraan ng pagtatakip na umaasa sa paghahalubilo sa normal na trapiko ng gumagamit.
Hindi sinabi ng Google kung ilan ang mga device na kasangkot o tinukoy ang mga operator sa likod ng network sa materyal na ibinigay, ngunit inilarawan nito ang pagsisikap bilang isang pagputol ng imprastruktura na nauugnay sa pang-aabuso gamit ang mga na-kompromisong Android device. Ang hakbang ay bahagi ng mas malawak na pattern ng mga pagsisikap ng mga kumpanya ng platform at mga security team na isara ang mga serbisyo ng proxy na umaasa sa nahawahang consumer hardware.
Pinapakita ng operasyon kung paano maaaring mapasok ang mga mobile device sa mas malalaking kriminal na ecosystem pagkatapos ma-kompromiso. Kapag na-enroll, maaaring gamitin ang isang device bilang punto ng relay nang walang malinaw na palatandaan sa may-ari, habang ang trapikong dinadala nito ay makakatulong takpan ang pinagmulan ng mga kahilingan na dumaraan sa network.
Ang aksyon ng Google ay nag-aalis ng isa pang layer ng imprastruktura mula sa isang merkado na matagal nang naaakit ng pang-aabuso dahil sa pagiging lehitimo na kaugnay ng mga residensyal na IP address. Ngunit nananatiling kaakit-akit sa mga operator ang taktika dahil nakakatulong itong gawing lokal, karaniwan, at mas hindi kahina-hinala ang hitsura ng trapiko kaysa sa tunay na kalagayan nito.
Mga Pinagmulan:
Mag-browse nang pribado gamit ang Doppler VPN — walang tala ng aktibidad, isang tap lang para kumonekta.