Google שיבשה את IPIDEA: רשת פרוקסי ביתיים שגייסה מכשירים דרך אפליקציות
ב-29 בינואר 2026 הודיעה Google Threat Intelligence על שיבוש IPIDEA, אחת מרשתות הפרוקסי הביתיים הגדולות בעולם. Play Protect מזהיר ומסיר אפליקציות עם ה-SDK שלה.
TL;DR בקצרה
- Google Threat Intelligence הודיעה ב-29 בינואר 2026 על שיבוש IPIDEA, רשת פרוקסי ביתיים שמשתמשת במכשירים של אנשים כנקודות יציאה לתעבורה של אחרים.
- Google מזהה מעל 600 אפליקציות אנדרואיד עם ה-SDK של IPIDEA. Play Protect מזהיר ומסיר אותן במכשירי אנדרואיד מאושרים, וחוסם התקנות חדשות.
- ב-7 ימים בינואר 2026 השתמשו מעל 550 קבוצות תקיפה בכתובות של IPIDEA, בהן קבוצות מסין, מצפון קוריאה, מאיראן ומרוסיה.
- לפי Google, הפעולה צמצמה בכמה מיליוני מכשירים את מאגר המכשירים של מפעילי הפרוקסי. זו הערכה שלה.
Google Threat Intelligence הודיעה ב-29 בינואר 2026 על שיבוש IPIDEA. זו אחת מרשתות הפרוקסי הביתיים הגדולות בעולם. הרשת הפכה מכשירים של אנשים רגילים לנקודות יציאה לתעבורה של אחרים, ובהם תוקפים. Google נקטה בצעדים משפטיים נגד הדומיינים של הרשת, ו-Play Protect מזהיר ומסיר אפליקציות שמכילות את ה-SDK שלה.
איך מכשיר רגיל נכנס לרשת IPIDEA
פרוקסי ביתי מנתב תעבורה דרך כתובת IP שספק אינטרנט הקצה לבית או לעסק קטן. כך תוקף מסתיר את הפעילות שלו מאחורי כתובת של משתמש רגיל. מפעילי הפרוקסי משווקים את השירות ככלי פרטיות. אבל Google מצאה ששימוש לרעה הוא הנפוץ.
לפי Google, מכשירים מצטרפים בכמה דרכים. הראשונה היא SDK שמוטמע באפליקציה. ארבעה SDK משותפים, Castar, Earn, Hex ו-Packet, זמינים לאנדרואיד, ל-Windows, ל-iOS ול-WebOS. מפתחים מקבלים תשלום, בדרך כלל לפי הורדה, כדי לשלב אותם.
הדרך השנייה היא נוזקה בתוך אפליקציה רגילה. אפליקציות VPN חינמיות, כמו Galleon VPN ו-Radish VPN, מצרפות את המכשיר לרשת. כך עושים גם קבצי Windows מזויפים שמתחזים ל-OneDriveSync או ל-Windows Update. לפי Google, זה קורה לעיתים קרובות בלי גילוי ברור. הדרך השלישית היא מטען שמוסתר מראש במכשיר. חוקרים מצאו בעבר קופסאות טלוויזיה של אנדרואיד, ממותגים לא מוכרים וללא אישור, עם מטען פרוקסי שהוסתר מהמשתמש. Google אינה טוענת ש-IPIDEA התקינה אותו.
חלק מהמשתמשים מצטרפים ביודעין, אחרי הבטחה להרוויח כסף משימוש ברוחב הפס הפנוי שלהם.
מי השתמש ב-IPIDEA ומה עשתה Google
Google מדווחת שב-7 ימים בינואר 2026 השתמשו מעל 550 קבוצות תקיפה בכתובות של IPIDEA. היא עוקבת אחרי כל הקבוצות האלה. ביניהן קבוצות מסין, מצפון קוריאה, מאיראן ומרוסיה. הפעילות כללה גישה לסביבות SaaS, לתשתיות מקומיות ולהתקפות ניחוש סיסמאות. לפי Google, ל-IPIDEA יש קשר גם לבוטנטים BadBox 2.0, Aisuru ו-Kimwolf.
הצעדים של Google כוללים כמה חלקים. היא נקטה בפעולה משפטית נגד דומיינים ששלטו במכשירים ושימשו לשיווק התוכנה והמוצרים. היא זיהתה מעל 600 אפליקציות אנדרואיד שנראות תמימות ומכילות את ה-SDK. במכשירים מאושרים עם Google Play services, Play Protect מזהיר ומסיר אפליקציות כאלה, וחוסם התקנות חדשות.
לדברי Google, הפעולה צמצמה את מאגר המכשירים של מפעילי הפרוקסי בכמה מיליונים. זו הערכה שלה. היא מוסיפה שמפעילים חולקים מאגרי מכשירים בהסכמי מכירה חוזרת, ולכן ההשפעה עשויה להגיע גם לגורמים קשורים. Google שיתפה מידע עם גורמים בתעשייה ועם חברות מחקר. לדבריה, Cloudflare סייעה לשבש את פתרון הדומיינים של IPIDEA.
Help Net Security מוסיף שחברה סינית באותו שם מפעילה את IPIDEA. לפי הדיווח, החברה שולטת גם במותגים נוספים שנראים עצמאיים, כמו 922 Proxy, 360 Proxy ו-Luna Proxy.
המקור המלא: הדיווח ב-Google Cloud.
מה זה אומר עבורכם
- אל תתקינו אפליקציות שמשלמות על רוחב פס פנוי: אפליקציה שמבטיחה כסף על שיתוף האינטרנט שלכם עלולה להפוך את הבית או העסק לנקודת יציאה לתוקפים.
- הסירו VPN חינמי לא מוכר: Google מציינת את Galleon VPN ואת Radish VPN. בדקו אילו אפליקציות VPN ופרוקסי מותקנות אצלכם והסירו את מה שלא בחרתם.
- הפעילו Play Protect: בטלפון אנדרואיד, בדקו שהוא פעיל. הוא מסיר אפליקציות עם ה-SDK של IPIDEA.
- קנו קופסאות טלוויזיה ממותג מוכר: Google ממליצה לוודא אישור Play Protect לפי רשימת השותפים של Android TV.
- בארגון, אל תסתמכו על כתובת IP ביתית: זו המלצה שלנו ולא של Google. תוקפים השתמשו בכתובות כאלה לניחוש סיסמאות ולכניסה ל-SaaS, ולכן כניסה מכתובת ביתית אינה סימן לתום לב.
מקורות והרחבה
- No Place Like Home Network: Disrupting the World's Largest Residential Proxy NetworkGoogle Cloud
- Google disrupts proxy network used by 550+ threat groupsHelp Net Security
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
