Chiến dịch do Google dẫn đầu làm gián đoạn mạng proxy dân cư được xây trên thiết bị Android bị xâm nhập
Chiến dịch do Google dẫn đầu nhắm vào lạm dụng proxy trên Android
Google cho biết họ đã giúp làm gián đoạn một mạng proxy dân cư dựa trên các thiết bị Android bị xâm nhập để định tuyến lưu lượng internet, cắt đứt một hệ thống có thể được dùng để che giấu hoạt động độc hại phía sau các kết nối tiêu dùng thông thường.
Công ty cho biết mạng này được xây từ các thiết bị Android đã bị xâm nhập và bị đăng ký vào một dịch vụ proxy mà chủ sở hữu không hề hay biết. Bằng cách biến điện thoại nhiễm mã độc và các thiết bị khác thành các điểm chuyển tiếp lưu lượng, các điều hành viên có thể khiến các yêu cầu trông như xuất phát từ địa chỉ internet dân cư thay vì từ cơ sở hạ tầng trung tâm dữ liệu rõ ràng.
Sự khác biệt đó quan trọng vì các proxy dân cư thường khó phát hiện và chặn hơn các máy chủ proxy truyền thống. Chúng có thể được dùng cho nhiều hoạt động lạm dụng, bao gồm lạm dụng tài khoản, thu thập dữ liệu, gian lận và các hình thức che giấu khác dựa trên việc hòa vào lưu lượng người dùng bình thường.
Google không cho biết có bao nhiêu thiết bị liên quan hoặc xác định các điều hành viên đứng sau mạng trong tài liệu cung cấp, nhưng mô tả nỗ lực này như một sự gián đoạn cơ sở hạ tầng liên quan đến việc lạm dụng các thiết bị Android bị xâm nhập. Động thái này là một phần trong mô hình rộng hơn của các nỗ lực từ các công ty nền tảng và các đội an ninh nhằm đóng cửa các dịch vụ proxy dựa trên phần cứng tiêu dùng bị nhiễm.
Chiến dịch nhấn mạnh cách các thiết bị di động có thể bị kéo vào các hệ sinh thái tội phạm lớn hơn sau khi bị xâm nhập. Một khi bị đăng ký, một thiết bị có thể được dùng làm điểm chuyển tiếp mà không có dấu hiệu rõ ràng cho chủ sở hữu, trong khi lưu lượng nó mang có thể giúp che giấu nguồn gốc của các yêu cầu đi qua mạng.
Hành động của Google loại bỏ thêm một lớp cơ sở hạ tầng khỏi một thị trường đã lâu thu hút lạm dụng vì tính hợp pháp liên quan tới các địa chỉ IP dân cư. Nhưng chiến thuật cơ bản vẫn hấp dẫn với các điều hành viên vì nó giúp lưu lượng trông địa phương, bình thường và ít đáng ngờ hơn thực tế.
Nguồn:
Duyệt riêng tư với Doppler VPN — không lưu nhật ký, kết nối một chạm.