Ugašena mreža koja je "krala" internet milionima korisnika

Google je uspio da ugasi ogromnu svjetsku mrežu proksija, koja je krišom koristila milione Android telefona kao „protok“ za tuđi internet saobraćaj.

Kompanija Google saopštila je da je, nakon dobijanja sudskog naloga u SAD, neutralisala infrastrukturu kineske kompanije Ipidea. Ova firma je, prema navodima tehnološkog giganta, upravljala velikom mrežom koja je omogućavala trećim licima da zakupe tuđe IP adrese i preko njih obavljaju aktivnosti na internetu – često sumnjive ili kriminalne.

Princip rada bio je jednostavan, ali opasan. Ipidea je funkcionisala kao svojevrsni „Airbnb“ za internet konekciju, s tom razlikom što vlasnici uređaja („domaćini“) uglavnom nisu znali da su dio te mreže.

Korisnici bi postajali dio sistema instalacijom naizgled bezazlenih besplatnih aplikacija, igara ili desktop softvera. Unutar tih aplikacija nalazio se skriveni kod (SDK) koji bi, čim se aplikacija pokrene, pretvorio telefon ili računar u „izlazni čvor“.

Na taj način, neko na drugom kraju svijeta mogao je da koristi internet preko vaše kućne ili mobilne mreže, dok bi sajtovima koje posjećuje izgledalo kao da ste to zapravo vi, prenosi B92.

Koliko je situacija bila ozbiljna pokazuje podatak da su hakeri prošle godine iskoristili Ipidea infrastrukturu za kreiranje botneta Kimwolf. Oni su „kidnapovali“ oko dva miliona sistema i pretvorili ih u digitalnu vojsku za DDoS napade, kojima su obarali veb sajtove širom svijeta. Istraživači bezbjednosti opisali su ovaj botnet kao jedan od najmoćnijih ikada viđenih.

Nakon gašenja desetina sajtova i servera povezanih sa kineskom firmom, procjenjuje se da je oko devet miliona Android uređaja širom svijeta „očišćeno“ i uklonjeno iz ove mreže. Google je takođe iz svoje prodavnice uklonio na stotine povezanih aplikacija, dok sistem Play Protect sada automatski blokira pokušaje instalacije sličnog softvera.

Ipidea se u međuvremenu oglasila tvrdnjom da se njihove usluge koriste u legitimne svrhe i da se protive kriminalu, iako priznaju da su ranije koristili „agresivne metode oglašavanja“ na hakerskim forumima.

Stručnjaci za sajber bezbjednost savjetuju korisnike da budu izuzetno oprezni sa „besplatnim“ softverom koji nudi previše, a dolazi od nepoznatih autora.