Google liderliğindeki operasyon, ele geçirilmiş Android cihazlar üzerine kurulu konut proxy ağını çökertti
Google liderliğindeki çökertme Android tabanlı proxy kötüye kullanımını hedefliyor
Google, ele geçirilmiş Android cihazlara dayanarak internet trafiğini yönlendiren bir konut proxy ağının çökertilmesine yardımcı olduğunu, böylece sıradan tüketici bağlantılarının arkasına gizlenmiş kötü niyetli faaliyetleri kamufle edebilecek bir altyapıyı kestiklerini söyledi.
Şirket, ağın ele geçirilmiş ve sahiplerinin bilgisi olmadan bir proxy hizmetine kaydedilmiş Android cihazlardan oluşturulduğunu belirtti. Enfekte telefonları ve diğer cihazları trafik rölelerine dönüştürerek, operatörler isteklerin bariz veri merkezi altyapısı yerine konut internet adreslerinden geliyormuş gibi görünmesini sağlayabildiler.
Bu ayrım önemli çünkü konut proxy'leri geleneksel proxy sunucularına göre tespit edilmesi ve engellenmesi daha zor oluyor. Hesap kötüye kullanımı, veri kazıma, dolandırıcılık ve normal kullanıcı trafiğine karışmaya dayanan diğer gizlenme biçimleri dahil olmak üzere çeşitli kötüye kullanım faaliyetleri için kullanılabiliyorlar.
Google, sağlanan materyalde kaç cihazın dahil olduğunu ya da ağın arkasındaki operatörleri belirtmedi, ancak çabayı ele geçirilmiş Android cihazların kötüye kullanılmasına bağlı altyapının devre dışı bırakılması olarak tanımladı. Bu hamle, platform şirketleri ve güvenlik ekiplerinin enfekte tüketici donanımına dayanan proxy hizmetlerini kapatmaya yönelik daha geniş çabalarının bir parçası.
Operasyon, mobil cihazların ele geçirildikten sonra nasıl daha büyük suç ekosistemlerine çekilebileceğini vurguluyor. Bir kez kaydolduktan sonra, bir cihaz sahibinin görebileceği hiçbir belirti olmadan bir röle noktası olarak kullanılabilir; taşıdığı trafik ise ağ boyunca hareket eden isteklerin kaynağını gizlemeye yardımcı olabilir.
Google'ın eylemi, konut IP adresleriyle ilişkilendirilen meşruiyet nedeniyle uzun süredir kötüye kullanıma çekilen pazarın altyapısından bir katmanı daha kaldırıyor. Ancak temel taktik operatörler için hâlâ cazip: trafiğin yerel, rutin ve olduğundan çok daha az şüpheli görünmesine yardımcı oluyor.
Kaynaklar:
Özel olarak gezinmek için Doppler VPN kullanın — kayıt tutulmaz, tek dokunuşla bağlan.