Google je zadao ozbiljan udarac jednoj od najskrivenijih internet infrastruktura današnjice: proxy mreži poznatoj kao IPIDEA, koja je neprimjetno koristila internet konekcije miliona pametnih telefona, PC računara i povezanih uređaja širom svijeta.
Riječ je o tzv. residential proxy mreži, tipu infrastrukture koju uglavnom poznaju samo sigurnosni stručnjaci. Umjesto da zlonamjerni saobraćaj ide preko data centara koje je lako blokirati, napadači koriste stvarne kućne IP adrese, poput vaše, kako bi prikrili porijeklo napada. Upravo to je IPIDEA omogućavala, i to u ogromnom obimu.
Google Threat Intelligence Group (GTIG) navodi da je IPIDEA bila ugrađena u stotine aplikacija i SDK paketa (programskih alata) kao što su PacketSDK, EarnSDK, HexSDK i CastarSDK, koje su programeri koristili za zaradu. Nakon instalacije, ovi alati su mogli uključiti uređaj u IPIDEA proxy mrežu bez jasnog obavještenja korisniku. Time je vaš telefon ili računar postajao "izlazna tačka" preko koje se preusmjeravao tuđi, često ilegalni, internet saobraćaj.
Posljedice su bile ozbiljne. Prema Googleovim podacima, u samo jednoj sedmici ovog mjeseca više od 550 praćenih hakerskih i špijunskih grupa koristilo je ovu mrežu. Među njima su bile i napredne APT grupe povezane s Kinom, Rusijom, Iranom i Sjevernom Korejom. Ova infrastruktura je korištena za krađu korisničkih računa, cyber špijunažu, DDoS napade i skrivanje servera za upravljanje napadima.
Google je ove sedmice reagovao kombinacijom pravnih i tehničkih mjera. Ugašeno je na desetine domena povezanih s mrežom IPIDEA, a Google Play Protect je ažuriran kako bi automatski otkrivao i uklanjao zaražene Android aplikacije. Podaci su podijeljeni i s partnerima poput Cloudflarea radi daljeg razbijanja ove kriminalne strukture.
Rezultat ove operacije je impresivan: broj kompromitovanih uređaja dostupnih za zloupotrebu smanjen je za milione, uključujući uklanjanje oko devet miliona Android uređaja i stotina spornih aplikacija. Iako mreža nije u potpunosti nestala, Google navodi da je njen dalji rast i masovna zloupotreba sada znatno otežana.