"جوجل" تنجح في إنقاذ الملايين حول العالم من كارثة "بروكسي الخبيثة"

أعلنت شركة "جوجل" نجاحها في تعطيل واحدة من أكبر شبكات البروكسي السكنية الخبيثة في العالم، المعروفة باسم "IPIDEA".

وأشارت الشركة عبر مدونتها الرسمية، إلى أن تلك الشبكة كانت تستغل اتصال الإنترنت في هواتف المستخدمين وأجهزتهم دون علمهم.

وأوضحت أن الشبكة كانت تعتمد على دمج حزم برمجية داخل تطبيقات أندرويد، ما يسمح بتحويل الأجهزة المصابة إلى نقاط عبور لحركة الإنترنت تُستخدم لاحقًا في أنشطة إجرامية رقمية، تشمل إخفاء هوية المهاجمين، وتنفيذ هجمات إلكترونية، وتشغيل بنية تحتية خفية للتحكم والسيطرة.

خروج ملايين الأجهزة من الشبكة الخبيثة

وأشار بيان صادر عن "Google Threat Intelligence Group"، إلى أن الإجراءات التقنية والقانونية أدت إلى إزالة ملايين الأجهزة من شبكة "IPIDEA"، حيث تم تحديث أنظمة الحماية في متجر "Google Play" لتعطيل التطبيقات التي تحتوي على المكونات الضارة، ما أدى إلى قطع الاتصال بين هذه الأجهزة والبنية التحتية للشبكة.

ونوهت شركة "جوجل" بأن العملية شملت أيضًا الاستيلاء على نطاقات الإنترنت المستخدمة في إدارة الشبكة، وتعطيل الخوادم المسؤولة عن توجيه حركة البيانات، في خطوة وصفتها جوجل بأنها ضربة مباشرة لقدرات الشبكة التشغيلية.

استخدام واسع

وكشف تقرير لشبكة "رويترز"، أن شبكة "IPIDEA" جرى استخدامها من قبل مئات الجهات الإجرامية خلال فترة زمنية قصيرة، من بينها مجموعات قرصنة محترفة وأطراف مرتبطة بعمليات تجسس سيبراني، حيث كانت تستفيد من عناوين "IP" حقيقية تعود لمستخدمين عاديين لتجاوز أنظمة التتبع والحماية.

وأضاف تقرير "رويترز" أن هذا النوع من شبكات البروكسي السكنية يُعد من أخطر أدوات الجريمة الرقمية الحديثة؛ لأنه يتيح للمهاجمين تنفيذ أنشطتهم من خلال أجهزة موثوقة ظاهريًا، ما يصعّب عملية الرصد والحظر.

تعاون تقني لتعطيل البنية التحتية

هذا، ولفتت "جوجل" إلى تعاونها مع شركات بنية تحتية رقمية من بينها "Cloudflare"، من أجل تعطيل المسارات الخلفية التي كانت تعتمد عليها الشبكة في تمرير البيانات وإدارة حركة الاتصال، وهو ما ساهم في تقليص قدرة "IPIDEA"على إعادة بناء نفسها بسرعة.

تحذير للمستخدمين

وقالت الشركة إن تلك القضية تمثل تحذيرًا واضحًا من مخاطر تحميل التطبيقات غير الموثوقة أو منح أذونات غير ضرورية، موضحة أن بعض المطورين يدمجون أدوات برمجية تتيح تحقيق أرباح غير مباشرة عبر استغلال اتصال الإنترنت الخاص بالمستخدم.

وشددت الشركة على أن أنظمة الحماية في "Android" ستواصل مراقبة هذا النوع من الأنشطة، مع تحسين آليات الاكتشاف المبكر للتطبيقات التي تحاول إدخال مكونات بروكسي خفية.

تصعيد عالمي

وتعكس تلك العملية تصعيدًا عالميًا ضد شبكات "الاستغلال الصامت"، التي تعتمد على المستخدمين العاديين كجزء من بنيتها التحتية دون علمهم، وهو اتجاه يتزايد مع تطور أساليب الجريمة الإلكترونية.

وأكدت شركة "جوجل" أن جهودها ستستمر في تتبع هذا النوع من الشبكات، بالتعاون مع الشركاء الأمنيين الدوليين، في إطار استراتيجية طويلة المدى تهدف إلى تقليل استغلال المستخدمين وتعزيز أمن النظام البيئي للتطبيقات.