ضربه مهلک گوگل به بزرگترین شبکه پروکسی جهان؛ ۹ میلیون گوشی اندرویدی از دام نجات یافتند

گوگل در یک عملیات پیچیده و با همکاری شرکای امنیتی خود، موفق شد زیرساخت‌ های یکی از گسترده‌ ترین شبکه‌ های پروکسی مسکونی (Residential Proxy) جهان به نام Ipidea را منهدم کند. این شبکه مخفیانه از میلیون‌ ها گوشی اندرویدی و دستگاه‌ های هوشمند به عنوان مسیری برای انتقال ترافیک اینترنتی مهاجمان و هکرها استفاده می‌کرد.

به گزارش بخش اخبار فناوری  زوم تک به نقل از Android Authority، گوگل با دریافت حکم دادگاه فدرال ایالات متحده، ده‌ ها وب‌سایت و سیستم‌ های بک‌اند متعلق به شرکت چینی Ipidea را مسدود کرده است. این شبکه به بازیگران مخرب اجازه می‌داد تا ترافیک اینترنتی خود را از طریق گوشی شما هدایت کنند؛ به این ترتیب، فعالیت‌های آنها به گونه‌ای به نظر می‌رسید که گویی از دستگاه شما و با آدرس IP شما در حال گشت‌وگذار هستند، که عملاً ردپای آن‌ها را پاک می‌کرد.

چگونه گوشی‌ ها به عضویت این شبکه مخفی در می‌آمدند؟

بسیاری از کاربران بدون آنکه بدانند، با نصب اپلیکیشن‌های رایگان، بازی‌ها یا نرم‌افزارهای دسکتاپ که حاوی کدهای مخفی پروکسی بودند، دستگاه خود را به عضویت این شبکه در می‌آوردند. Ipidea با ارائه بسته‌های توسعه نرم‌افزاری (SDK) به برنامه‌نویسان و پرداخت مبالغی به ازای هر دانلود، آن‌ها را ترغیب می‌کرد تا این کدهای مخفی را در برنامه‌های خود جاسازی کنند. پس از نصب، گوشی کاربر به یک “گره خروجی” تبدیل می‌شد که هکرها می‌توانستند از پهنای باند آن برای فعالیت‌های غیرقانونی استفاده کنند.

• تراکم آلودگی: تخمین زده می‌شود که حدود ۹ میلیون دستگاه اندرویدی در این شبکه حضور داشتند.
• خطرات امنیتی: استفاده از IP کاربر برای حملات DDoS، حملات جستجوی فراگیر (Password Spray) و نفوذ به زیرساخت‌های ابری.
• بات‌نت کیم‌ولف (Kimwolf): سال گذشته هکرها با سوءاستفاده از این شبکه، ۲ میلیون سیستم را به یک بات‌نت عظیم برای از کار انداختن وب‌سایت‌ها تبدیل کردند.

اقدامات حفاظتی گوگل و توصیه‌ های امنیتی

گوگل اعلام کرده است که سیستم امنیتی Google Play Protect اکنون به صورت خودکار اپلیکیشن‌های حاوی SDKهای Ipidea را شناسایی و به کاربران هشدار می‌دهد یا آن‌ها را حذف می‌کند. همچنین نصب هرگونه اپلیکیشن جدیدی که حاوی این کدهای مخفی باشد، توسط اندروید مسدود خواهد شد.

با وجود این موفقیت بزرگ، کارشناسان امنیتی هشدار می‌دهند که کاربران باید همچنان هوشیار باشند. توصیه می‌شود از نصب اپلیکیشن‌ها و بازی‌های رایگان از منابع ناشناخته و غیررسمی خودداری کنید. همچنین پیشنهاد می‌شود دسترسی‌های اپلیکیشن‌ها را به دقت بررسی کرده و برنامه‌هایی که مدت‌هاست از آن‌ها استفاده نمی‌کنید یا نمی‌شناسید را از حافظه گوشی خود پاک کنید.