Google заблокировала теневую сеть, которая помогала мошенникам зарабатывать

Google сообщила о ликвидации крупной теневой сети, которая незаметно работала на миллионах Android-устройств по всему миру. Компания заявила, что с помощью решения федерального суда США ей удалось отключить инфраструктуру китайской фирмы Ipidea, которую называют крупнейшей в мире прокси-сетью. Такие сети позволяют злоумышленникам пропускать свой интернет-трафик через чужие смартфоны и умные устройства, создавая впечатление, что они выходят в сеть не со своего компьютера, а с устройства жертвы.

По сути, пользователи даже не подозревали, что их телефоны могут становиться «арендованными» точками доступа. The Wall Street Journal сравнил эту схему с Airbnb для интернет-соединения, только в отличие от аренды жилья человек не давал согласия участвовать в сервисе. Попадание в сеть происходило через бесплатные приложения, игры или программы, в которые разработчики встраивали специальные программные модули.

Google поясняет, что после внедрения SDK от Ipidea устройство превращалось в так называемый «выходной узел», через который могли проходить чужие запросы. Это открывало возможность использовать IP-адрес владельца смартфона для сокрытия мошенничества, незаконных действий или кибератак. Play Protect уже начал автоматически предупреждать пользователей, удалять такие приложения и блокировать повторные установки, однако проблема была масштабной, поскольку Ipidea платила разработчикам за каждую загрузку.

Особую тревогу вызвал инцидент прошлого года, когда хакеры нашли уязвимость в миллионах устройств, связанных с этой сетью, и смогли захватить как минимум два миллиона систем. Они превратили их в гигантский ботнет под названием Kimwolf, который использовался для мощных DDoS-атак, выводящих сайты из строя. Исследователи назвали его одним из самых сильных ботнетов, когда-либо зафиксированных.

По оценкам WSJ, отключение инфраструктуры Ipidea затронуло около девяти миллионов Android-устройств, а Google дополнительно удалила сотни приложений, связанных с этой схемой. Представители Ipidea утверждают, что их сервис предназначался для легального бизнеса, хотя ранее компания действительно продвигалась даже на форумах хакеров. Эксперты же считают, что риски для пользователей и даже национальной безопасности были слишком серьёзными.

Google напоминает, что пользователям стоит с осторожностью устанавливать бесплатные приложения из сомнительных источников, внимательно проверять разрешения и удалять программы, которыми они больше не пользуются, чтобы снизить вероятность скрытого заражения.

Ранее издание Пепелац Ньюс сообщало, что Apple может повысить стоимость iPhone 18 из-за дорогой памяти.