Google сообщила, что ликвидировала, вероятно, одну из самых масштабных прокси-сетей, которая годами использовала смартфоны на Android, компьютеры и разные умные устройства обычных пользователей в качестве платных точек доступа для сторонних клиентов. Для этого компания получила судебное решение в США и заблокировала десятки сайтов и серверов сервиса Ipidea, который она называет оператором крупнейшей «домашней» прокси-сети. Схема была простой: трафик других людей проходил через устройства пользователей, и в интернете казалось, что действия совершались с их IP-адресов. Всё работало без какого-либо согласия владельцев.
Попасть в сеть было легко — достаточно установить бесплатное приложение, игру или программу, куда разработчики встроили SDK Ipidea. После установки устройство превращалось в выходной узел прокси, и кто-то мог использовать его для любых целей. Google напоминала, что Play Protect давно умеет выявлять такие программы, предупреждать владельцев и удалять их, однако SDK распространялся свободно, а разработчикам платили за установки. Поэтому риски оставались высокими.
Компания объясняла, что встроенный SDK превращал устройство в полноценный элемент прокси-сети наряду с обычными функциями приложения. Угрозы были не теоретическими: в прошлом году специалисты нашли уязвимости в инфраструктуре Ipidea. Взломщики захватили управление минимум двумя миллионами устройств и создали ботнет Kimwolf, применив его для мощных DDoS-атак.
По данным The Wall Street Journal, после мер Google от этой сети отключили около девяти миллионов Android-устройств. Кроме того, из каталога Google Play убрали сотни приложений, связанных с Ipidea. В самой компании отвергли обвинения, утверждая, что поддерживают только легальный бизнес. При этом они признали, что раньше использовали агрессивные методы продвижения, включая рекламу на площадках, связанных с киберпреступностью, но заявили, что позже отказались от подобных практик.
Рекомендуем также: