Google 主导的行动中断了基于受感染 Android 设备的住宅代理网络

Google 主导的打击针对基于 Android 的代理滥用

Google 表示其协助中断了一个依赖受感染 Android 设备来路由互联网流量的住宅代理网络，切断了可以用来将恶意活动伪装在普通消费者连接背后的系统。

公司称该网络由被入侵并在设备所有者不知情的情况下被注册到代理服务的 Android 设备构成。通过将被感染的手机和其他设备变成流量中继点，运营者能够让请求看起来来源于住宅互联网地址，而不是明显的数据中心基础设施。

这种区别很重要，因为住宅代理往往比传统代理服务器更难被发现和屏蔽。它们可以被用于一系列滥用行为，包括账户滥用、抓取数据、欺诈，以及其他依赖于与正常用户流量混淆的隐蔽手段。

Google 在提供的材料中没有说明涉及多少设备，也未指明网络背后的运营者，但将此行动描述为针对滥用受感染 Android 设备的基础设施的破坏。此举是平台公司和安全团队为关闭依赖受感染消费硬件的代理服务所做更广泛努力的一部分。

该行动凸显了移动设备在被攻陷后如何被拉入更大的犯罪生态系统。一旦被注册，设备可以在不向所有者显示任何可见迹象的情况下被用作中继点，而其承载的流量可以帮助掩盖通过网络传出的请求来源。

Google 的行动从一个长期因住宅 IP 地址所带来的表面合法性而吸引滥用的市场中移除了又一层基础设施。但这种基本策略仍对运营者具有吸引力，因为它能使流量看起来本地化、常规化，并远比实际情况不那么可疑。

来源：

• bleepingcomputer.com

通过 Doppler VPN 私密浏览 — 不记录日志，一键连接。