Google, Android əsaslı cihazlar da daxil olmaqla, milyonlarla istehlakçı cihazından istifadə edən dünyanın ən böyük rezident proksi şəbəkələrindən biri olan IPIDEA-nın ləğvini elan etdi. Bu barədə The Hacker News (THN) məlumat verir.
Bunun üçün şirkət tərəfdaşları ilə birlikdə şəbəkənin idarə olunduğu və trafikin proksi edildiyi onlarla domenin bloklanmasına nail oldu. Özünü altı milyondan çox IP ünvanı olan provayder kimi təqdim edən IPIDEA saytı dərc edildiyi zaman əlçatan deyildi.
Google Threat Intelligence Group-a görə, IPIDEA infrastrukturu dünyanın hər yerində 550-dən çox qrup - kibercinayətkarlardan tutmuş APT qruplarına və Çin, Şimali Koreya, İran və Rusiyadan olan aktyorlar da daxil olmaqla informasiya əməliyyatlarının iştirakçılarına qədər istifadə edirdi. SaaS xidmətlərinə, korporativ sistemlərə və parol toplama hücumları şəbəkə vasitəsilə həyata keçirilib.
Google qeyd edib ki, cihazları proksi qovşaqlarına çevirən zərərli proqram təminatı, ucuz Android TV qutularına əvvəlcədən quraşdırılmış tətbiqlər və oyunlar vasitəsilə yayılıb. Bu cür cihazlar zərərli trafikin ötürülməsi və DDoS hücumlarında iştirak etmək üçün istifadə olunurdu. IPIDEA həmçinin istifadəçilərə "pulsuz bant genişliyi" təmin etdikləri üçün qazanc vəd edən ayrı tətbiqlər təklif edirdi.
Bundan əlavə, Google IPIDEA proksi ekosisteminin birdən çox brend, tətbiqin pul qazanma SDK-ları və cihazları proksi şəbəkəsinə qoşan pulsuz VPN xidmətlərini əhatə etdiyini bildirdi.
Təhdidlə mübarizənin bir hissəsi olaraq, şirkət Google Play Protect-i yenilədi. Sistem indi istifadəçiləri IPIDEA kodu olan tətbiqlər barədə xəbərdar edir, onları avtomatik olaraq sertifikatlaşdırılmış cihazlardan silir və yenidən quraşdırılması bloklayır.
