.:. 草榴社區 » 技術討論區 » Google瓦解中企代理网路 阻中俄黑客滥用
--> 本頁主題: Google瓦解中企代理网路 阻中俄黑客滥用 字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
yujia3002


級別:俠客 ( 9 )
發帖:146
威望:102 點
金錢:27387 USD
貢獻:0 點
註冊:2020-06-23


Google瓦解中企代理网路 阻中俄黑客滥用



谷歌(Google)公司周三(1月 28日)宣布,已透过美国联邦法院命令,正式对中国大数据代理公司“Ipidea”展开行动,将其几十个网域下线,并移除几百款相关Android应用程序,预计影响超过900万台装置。

Ipidea被指控运作一个巨大的“住宅代理”(residential proxy)网路。其运作模式类似网络版的Airbnb,将使用者的手机、家用电脑或媒体播放器频宽“出租”给付费客户进行匿名上网,但装置持有者通常对此完全不知情。

Google威胁情报小组(GTIG)指出,该网络已日益成为犯罪集团与国家级黑客掩护行踪的工具。报告显示(链接),有来自中国、朝鲜、伊朗、俄罗斯的黑客团体使用了Ipidea的代理网络。

Google威胁情报小组首席分析师赫尔奎斯特(John Hultquist)强调:“这既是消费者议题,同时也是国家安全议题。它正在助长一些对我们国家最严重的威胁。”

Ipidea发言人向《华尔街日报》表示,该公司成立于2020年,总部位于中国,拥有几百名员工。它的代理网络服务遍及全球220个国家,涵盖“几千万台”装置。

俄罗斯黑客与最强僵尸网路“Kimwolf”

据Google调查,与俄罗斯有关的黑客组织“午夜暴雪”(Midnight Blizzard),在2023年入侵微软时,就曾使用住宅代理服务掩盖行踪。

更令网络安全专家担忧的是,由于Ipidea本身存在漏洞,去年秋天,另一群黑客也趁虚而入,控制了其中至少200万套设备,建立了名为“Kimwolf”的僵尸网络,并用它发动分布式阻断服务攻击(DDoS)攻击。

网络公司Akamai的研究员西曼(Chad Seaman)形容,“Kimwolf”是史上最强大的僵尸网路之一,能发动每秒数万亿位元的垃圾数据攻击,瘫痪各类网站。

Ipidea声称已采取措施,防止此类网络接管再次发生。

软体开发套件(SDK)成入侵后门

谷歌表示,Ipidea至少运营13个住宅代理品牌,名称包括Ipidea、922 Proxy、Py Proxy以及360 Proxy,这些品牌都在周三的行动中被下线。

一个健全的住宅代理网络,必须控制数以百万计可供出售给客户使用的IP位址。美国、加拿大与欧洲等国家的IP位址特别抢手。为达成这点,住宅代理网络运营者需要有代码在消费者设备上运行,把它们纳入网络并充当“出口节点”(exit nodes)。

为此,Ipidea设计了多款软件开发套件(SDK),一旦开发者决定将SDK整合进自己的App中,Ipidea便会根据该App的“下载次数”向开发者支付报酬。一旦使用者下载了包含这些代码的游戏或工具软件,装置就会沦为代理网络的“出口节点”。

本周早先,此次下线行动发生前,Ipidea一名女发言人在电邮中向《华尔街日报》承认,公司及其合作伙伴曾采取“相对激进的市场扩张策略”,并在“不恰当的场所(例如黑客论坛)”进行推广活动;但她表示,此后公司已改进业务模式,并声称公司“始终明确反对任何形式的非法或滥用行为”。

Google启动自动防护 吁消费者警觉

为应对此威胁,Google已强化了防护系统“Google Play Protect”,会自动警告并移除包含Ipidea相关SDK的应用程式,并阻止未来的安装。

Google提醒消费者,应对任何标榜“分享闲置频宽换取报酬”的应用程序保持高度警觉,因为这类软件可能成为家用网路的后门,让黑客得以接触到同一网路下的私人装置与内部资源。

此外,购买智能电视机上盒等连网装置时,应确认是否具备官方安全认证,以确保隐私安全。

赞(13)
DMCA / ABUSE REPORT | TOP Posted: 01-30 23:20 樓主 引用 | 發表評論
南凉故人


級別:騎士 ( 10 )
發帖:631
威望:300 點
金錢:1418 USD
貢獻:7876 點
註冊:2022-11-16


感谢分享
TOP Posted: 01-30 23:34 #1樓 引用 | 點評
财正思


級別:騎士 ( 10 )
發帖:1544
威望:277 點
金錢:24677 USD
貢獻:10086 點
註冊:2021-12-08

谷歌现在也不大行了
TOP Posted: 01-30 23:40 #2樓 引用 | 點評
冷艳菲


級別:精靈王 ( 12 )
發帖:6072
威望:2953 點
金錢:1017 USD
貢獻:11111 點
註冊:2022-12-31

感谢分享
TOP Posted: 01-30 23:46 #3樓 引用 | 點評
谁可改变


級別:精靈王 ( 12 )
發帖:4698
威望:1095 點
金錢:13447 USD
貢獻:520 點
註冊:2023-09-18

感谢分享
TOP Posted: 01-30 23:55 #4樓 引用 | 點評
我爱小呆瓜


級別:精靈王 ( 12 )
發帖:4921
威望:1303 點
金錢:20590 USD
貢獻:65000 點
註冊:2021-10-24

感谢分享
TOP Posted: 01-31 00:00 #5樓 引用 | 點評
yang7121


級別:聖騎士 ( 11 )
發帖:5113
威望:594 點
金錢:1823 USD
貢獻:2370 點
註冊:2022-11-16

感谢分享
TOP Posted: 01-31 00:06 #6樓 引用 | 點評
三六玖


級別:精靈王 ( 12 )
發帖:8135
威望:802 點
金錢:1177074 USD
貢獻:16111 點
註冊:2016-03-23

感谢分享
TOP Posted: 01-31 00:24 #7樓 引用 | 點評
行走中的衣架


級別:精靈王 ( 12 )
發帖:8524
威望:2498 點
金錢:1562 USD
貢獻:500 點
註冊:2023-10-03

谷歌国用不了吧
TOP Posted: 01-31 00:25 #8樓 引用 | 點評
戏志才


級別:精靈王 ( 12 )
發帖:19195
威望:2067 點
金錢:2678 USD
貢獻:33566 點
註冊:2022-01-31

希望有效
TOP Posted: 01-31 00:27 #9樓 引用 | 點評
天涯黄品源


級別:精靈王 ( 12 )
發帖:2641
威望:1487 點
金錢:4130 USD
貢獻:7400 點
註冊:2023-01-20

核心技术受制于人
TOP Posted: 01-31 00:30 #10樓 引用 | 點評
跟我读啊


級別:騎士 ( 10 )
發帖:4533
威望:462 點
金錢:4580 USD
貢獻:600 點
註冊:2018-11-22


感谢分享
TOP Posted: 01-31 00:41 #11樓 引用 | 點評
萝卜与坑


級別:精靈王 ( 12 )
發帖:21278
威望:2099 點
金錢:61546 USD
貢獻:9 點
註冊:2011-06-06

谢谢分享 有点不懂
TOP Posted: 01-31 01:49 #12樓 引用 | 點評
王小东晓东


級別:聖騎士 ( 11 )
發帖:9860
威望:957 點
金錢:25001 USD
貢獻:0 點
註冊:2024-12-14

谷歌好用
TOP Posted: 01-31 03:12 #13樓 引用 | 點評

.:. 草榴社區 -> 技術討論區

快速回帖 頂端
內容
HTML 代碼不可用

使用簽名
Wind Code自動轉換

按 Ctrl+Enter 直接提交