خبر کامل
گوگل بزرگترین شبکه پروکسی خانگی جهان را مختل کرد
گوگل اخیراً در بیانیه‌ای مهم اعلام کرده است که موفق به از کار انداختن «بزرگترین شبکه پروکسی خانگی جهان» شده است. این شبکه مخرب برای مدت طولانی بدون شناسایی باقی مانده بود و با روشی پیچیده، دستگاه‌های خصوصی کاربران بی‌گناه از جمله گوشی‌های هوشمند، کامپیوترها و دستگاه‌های هوشمند خانگی را مورد حمله قرار داده و از آن‌ها به عنوان دروازه‌هایی برای توزیع داده سوءاستفاده می‌کرد.
ریشه‌های شبکه مخرب IPIDEA
بر اساس تحقیقات گوگل، یک شرکت چینی به نام IPIDEA مسئولیت این عملیات گسترده را بر عهده داشته است. گوگل با دریافت یک دستور دادگاه فدرال آمریکا، توانست چندین وب‌سایت و سامانه‌های پشتیبان این شبکه را از دسترس خارج کرده و به فعالیت‌های مخرب آن پایان دهد.
یک سرور پروکسی اساساً به عنوان یک واسطه عمل می‌کند که درخواست‌ها را منتقل کرده و داده‌ها را به صورت موقت ذخیره می‌کند. این قابلیت می‌تواند توسط مهاجمان برای پنهان کردن هویت خود در حملاتی نظیر DDoS مورد سوءاستفاده قرار گیرد. گوگل تخمین می‌زند که میلیون‌ها دستگاه، از جمله دست‌کم 9 میلیون گوشی اندرویدی، بخشی از شبکه پروکسی IPIDEA بوده‌اند.
چگونگی آلوده شدن کاربران
بیشتر کاربران از طریق نصب برنامه‌های رایگان، بازی‌ها و نرم‌افزارهای دسکتاپ که حاوی کدهای مخفی (معروف به SDK) بودند، ناخواسته وارد شبکه IPIDEA شده‌اند. این کدها معمولاً به عنوان بدافزار مستقیم شناسایی نمی‌شوند، زیرا مستقیماً استفاده از دستگاه را محدود نمی‌کنند، اما امکان دسترسی اشخاص ثالث را فراهم می‌آورند.
IPIDEA از این SDKها برای تبدیل دستگاه‌های آلوده به گره‌های خروجی در شبکه پروکسی خود استفاده می‌کرد. به این ترتیب، داده‌ها بدون اطلاع کاربران از طریق آدرس IP آن‌ها منتقل و هویت مهاجمان پنهان می‌ماند.
گوگل اعلام کرده است که سامانه امنیتی داخلی Google Play Protect قادر به شناسایی و مسدود کردن دقیق SDKهای IPIDEA است. با این حال، برنامه‌های نصب شده از فروشگاه‌های شخص ثالث یا منابع ناامن، فاقد این سطح از حفاظت هستند. گوگل بیش از 600 اپلیکیشن را در منابع دانلود مختلف شناسایی کرده که رفتار پروکسی IPIDEA را فعال می‌کرده‌اند.
آیا خطر همچنان وجود دارد؟
گوگل تأکید می‌کند که با از کار انداختن شبکه IPIDEA، از سوءاستفاده ادامه‌دار از میلیون‌ها دستگاه به عنوان پروکسی جلوگیری شده است. در مقابل، شرکت IPIDEA به روزنامه وال‌استریت ژورنال اعلام کرده که خدماتش صرفاً برای «اهداف تجاری مشروع» ارائه شده است و به دستور دادگاه برای تعطیلی شبکه خود پاسخی نداده است.
با این وجود، IPIDEA پذیرفته که مجرمان دیگری نیز توانسته‌اند از این شبکه سوءاستفاده کنند. به عنوان مثال، در سال 2025، مهاجمان با بهره‌برداری از یک آسیب‌پذیری، به میلیون‌ها دستگاه حمله کرده و آن‌ها را به یک بات‌نت به نام «Kimwolf» متصل کردند که با حملات DDoS متعدد مرتبط بود.
برای محافظت از دستگاه‌های اندرویدی، بسیار مهم است که کاربران هرگز برنامه‌ها را از منابع ناشناس و ناامن نصب نکنند. حتی برنامه‌های موجود در فروشگاه‌های به ظاهر معتبر نیز ممکن است حاوی تروجان باشند. نصب یک آنتی‌ویروس معتبر نیز می‌تواند به افزایش امنیت دستگاه اندرویدی کمک شایانی کند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۰:۳۰ - ۱۴۰۴/۱۱/۱۳