وجّهت Google ضرية قوية لإحدى أخطر البُنى التحتية الخفية على الإنترنت، بعد نجاحها في تفكيك شبكة بروكسي سكنية سرية تُعرف باسم IPIDEA، كانت تستغل ملايين الهواتف الذكية وأجهزة الكمبيوتر والأجهزة المتصلة بالإنترنت دون علم أصحابها، وتحولها إلى شبكة ضخمة يمكن استئجارها لتنفيذ هجمات إلكترونية وإخفاء هوية المهاجمين.
ماهي شبكات البروكسي السكنية؟
بالنسبة للمستحدم العادي، قد يبدو مصطلح “Residential Proxy Network” غير مألوف. ببساطة، بدلاً من تمرير حركة المرور الضارة عبر مراكز بيانات يسهل حظرها، يعتمد المهاجمون على عناوين IP حقيقية لمستخدمين عاديين _ مثل عنوان الإنترنت المنزلي الخاص بك _ لإخفاء مصدر الهجوم وجعلة يبدو شرعيًا.
وهنا كانت خطورة شبكة IPIDEA، التي عملت على نطاق واسع وبشكل شبه غير مرئي.
كيف يتم استغلال الأجهزة؟
بحسب مجموعة استخبارات التهديدات في جوجل (GTIG)، كانت بنية IPIDEA مدمجة داخل مئات التطبيقات وحِزم SDK المستخدمة في تحقيق الدخل، مثل :
- PacketSDK
- EarnSDK
- HexSDK
- CastarSDK
عند تثبيت هذه التطبيقات، كانت تلك الحِزم قادرة على ضم الجهاز تلقائيًا إلى شبكة البروكسي دون توضيح صريح للمستخدم، ما يحول الهاتف أو الكمبيوتر إلى نقطة خروج (Exit Node) تمر عبرها حركة مرور أشخاص آخريين.
من استخدم هذه الشبكة؟
النتائج كانت صادمة؛ إذ تشير جوجل إلى أن أكثر من 550 مجموعة تهديد إلكترونية استخدمت هذة الشبكة خلال أسبوع واحد فقط، من بينها :
- مجرمو إنترنت محترفون
- مجموعات APT متقدمة
- جهات مرتبطة بدول مثل الصين وروسيا وإيران وكوريا الشمالية
وقد استُخدمت هذة البروكسيات في أنشطة خطيرة مثل :
- سرقة بيانات تسجيل الدخول (Credential Stuffing)
- التجسس الإلكتروني
- هجمات حجب الخدمة (DDoS)
- إخفاء خوادم التحكم والسيطرة (C2)
تحرك حاسم من جوجل
هذا الأسبوع، تحركت جوجل بشكل حاسم، حيث :
- أغلقت عشرات النطاقات المرتبطة بشبكة IPIDEA
- عطّلت البنية الخلفية التي كانت تشغّل هذة الخدمات
- حدّثت Google Play Protect لاكتشاف التطبيقات المصابة وإزالتها تلقائيًا
- شاركت معلومات استخباراتية مع شركاء مثل Cloudflare وLumen Black Lotus Labs لتعطيل الشبكة من جذورها
نتائج ملموسة
تؤكد شركة جوجل أن عدد الأجهزة المُختطفة انخفض بالملايين، حيث تم :
- إزالة ارتباط نحو 9 ملايين جهاز أندرويد بالشبكة
- حذف مئات التطبيقات المشبوهة من النظام
ورغم أن بعض أجزاء الشبكة لا تزال نشطة، إلا أن هذا التدخل جعل من الصعب جدًا على القائمين عليها التوسع أو إعادة بناء نفوذهم السابق.
لماذا يُعد هذا الخبر مهمًا؟
ما قامت به جوجل يُعد انتصارًا حقيقيًا للمستخدمين العاديين، إذ :
- أوقف مسارًا خطيرًا لهجمات إلكترونية غير مرئية
- أعاد الثقة بالأجهزة التي استُخدمت دون علم أصحابها
- وجّه رسالة قوية لمشغلي الشبكات الخبيثة بأنهم تحت المراقبة
ورغم أن علم البروكسيات والتهديدات الإلكترونية لا يتوقف عن التطور، فإن هذا التحرك يمنح المستخدمين حماية فعلية في الوقت الحاضر.
