Google聯(lián)合多方重創(chuàng)全球大型住宅代理網(wǎng)絡IPIDEA

Google威脅情報團隊聯(lián)合Cloudflare、Lumen旗下Black Lotus Labs、Spur等機構，對江蘇艾迪信息科技有限公司運營的住宅代理網(wǎng)絡IPIDEA發(fā)起協(xié)同打擊，致使其基礎設施嚴重受損、商業(yè)運營中斷。

IPIDEA總部位于江蘇徐州，宣稱擁有超610萬個每日更新的住宅IP地址。目前其官網(wǎng)及關聯(lián)網(wǎng)站均無法正常訪問。

此次行動波及IPIDEA上下游多個關聯(lián)方，包括360 Proxy、922 Proxy、ABC Proxy、Cherry Proxy、Door VPN、Galleon VPN、IP 2 World、Luna Proxy、PIA S5 Proxy、PY Proxy、Radish VPN、Tab Proxy等供應商與合作伙伴。

截至目前，我國相關部門尚未就此事件發(fā)布官方說明。

多維度協(xié)同打擊措施

• 通過法院查封關鍵C2控制域名；
• 在Android系統(tǒng)中啟用Play Protect自動清除惡意應用；
• 對推廣IPIDEA的營銷網(wǎng)站發(fā)起法律行動，切斷獲客渠道；
• 與Cloudflare合作干擾其DNS解析；
• 向Spur、Black Lotus Labs等安全機構共享威脅情報，推動行業(yè)聯(lián)防。

Google已在VirusTotal GTI Collection中公開本次行動全部威脅指標（IOCs），涵蓋可疑域名、證書信息及數(shù)百個惡意樣本哈希，供全球安全團隊調用。

打擊動因：IPIDEA已成黑客犯罪基礎設施

調查顯示，全球逾550個威脅組織（含多個APT組織）長期利用IPIDEA網(wǎng)絡實施間諜活動、APT滲透及大規(guī)模撞庫攻擊。該網(wǎng)絡已遠超普通商業(yè)代理范疇，實質成為支撐跨國計算機犯罪的關鍵基礎設施。

注：APT（Advanced Persistent Threat）指高級持續(xù)性威脅。

Google用戶安全建議

Google指出，住宅代理行業(yè)整體仍處于監(jiān)管灰色地帶，部分服務商以“用戶自愿”“合法合規(guī)”為名，卻缺乏透明、可驗證的用戶授權依據(jù)。

為此，Google提醒普通用戶：

• 警惕宣稱“分享家庭帶寬即可賺錢”的App；
• 僅從官方應用商店下載軟件；
• 全程開啟Google Play Protect；
• 購買機頂盒等智能設備時，優(yōu)先選擇通過Android TV認證的品牌（可通過官網(wǎng)查詢認證名單）。

常見問題解答

問：使用家庭IP登錄Facebook賬號是否安全？
答：正常使用無風險；但若利用家庭IP進行撞庫等非法操作，則存在高安全風險。