Google, IPIDEA'ya karşı mücadele başlattı ve milyonlarca cihazı devre dışı bıraktı

Google, IPIDEA'ya karşı mücadele başlattı ve milyonlarca cihazı devre dışı bıraktı

• Google, milyonlarca cihazı istismar eden devasa bir konut proxy ağı olan IPIDEA'yı çökertti

• 550'den fazla tehdit grubu, casusluk, kimlik bilgisi hırsızlığı ve botnet operasyonları için IPIDEA'yı kullandı

• Yasal işlemler, alan adı el koymaları ve Play Protect güncellemeleri, proxy cihaz havuzunu milyonlarca azalttı

Google, bugün var olan en büyük konut proxy ağlarından birini çökerttiğini, yüzlerce siber suçlu grubunu ve muhtemelen binlerce siber saldırı operasyonunu sekteye uğrattığını açıkladı.

Google'ın Tehdit İstihbarat Grubu (GTIG), blogunda, milyonlarca Android, Windows ve diğer cihazı kapsayan bilinen bir konut proxy hizmeti olan IPIDEA'yı etkisiz hale getirdiğini açıkladı.

GTIG, IPIDEA'nın, yazılım geliştiricilerine uygulamalarından para kazanmanın bir yolu olarak tanıtılan yazılım geliştirme kitlerine (SDK) dayandığını belirtti. Ancak, bu SDK'ları içeren uygulamalar, kullanıcıların bilgisi veya izni olmadan cihazları proxy ağına dahil ediyordu. Genellikle konut proxy ağları, yönlendiriciler, modemler, DVR'lar, akıllı ev cihazları ve çeşitli sensörlerden oluşur. Bazı durumlarda, ucuz Android TV'ler ve set üstü kutular, önceden yüklenmiş kötü amaçlı yazılımlarla birlikte geliyordu; bu da gelişmiş tedarik zinciri ihlallerine işaret ediyor.

Yüzlerce tehdit aktörünü etkisiz hale getirme

IPIDEA'yı etkisiz hale getirmek için Google, komuta ve kontrol ile pazarlama için kullanılan alan adlarına el koymak için yasal işlem başlattı, sektör ortaklarıyla ve kolluk kuvvetleriyle teknik istihbarat paylaştı ve IPIDEA SDK'larını içeren uygulamaları otomatik olarak kaldırmak için Google Play Protect'i güncelledi.

Google, bu eylemlerin kullanılabilir proxy cihaz havuzunu milyonlarca azalttığını ve ağın çalışma yeteneğini bozduğunu belirtiyor, ancak konut proxy pazarının büyük ölçekli siber suçları mümkün kılmaya devam eden hızla büyüyen bir "gri pazar" olmaya devam ettiği konusunda uyarıyor.

Google, "Eylemlerimizin IPIDEA'nın proxy ağı ve iş operasyonlarında önemli bir bozulmaya neden olduğuna ve proxy operatörleri için kullanılabilir cihaz havuzunu milyonlarca azalttığına inanıyoruz" dedi.

"Proxy operatörleri, yeniden satıcı anlaşmaları kullanarak cihaz havuzlarını paylaştığı için, bu eylemlerin bağlı kuruluşlar üzerinde de aşağı yönlü etkileri olabileceğine inanıyoruz."

Google, IPIDEA'yı birden fazla bilinen proxy ve VPN markasıyla ilişkilendirdi ve hepsinin aynı arka uç altyapısını paylaştığını gösterdi. Bahsedilen isimlerden bazıları arasında ABC Proxy, Galleon VPN, PIA S5 Proxy, Radish VPN ve Tab Proxy yer alıyor.

Araştırmacılar ayrıca, tek bir haftada, Çin, Rusya, İran ve Kuzey Kore ile bağlantılı gruplar da dahil olmak üzere 550'den fazla bilinen ve takip edilen tehdit aktör grubunun IPIDEA'yı kullandığını söyledi. Proxy'lerin casusluk, kimlik bilgisi saldırıları, botnet kontrolü ve ele geçirilmiş bulut ve kurumsal ortamlara erişim için kullanıldığı iddia ediliyor.

Kaynak: TRP