Ugašena mreža koja je "krala" internet milionima korisnika

Kompanija Google saopštila je da je, nakon dobijanja sudskog naloga u SAD, neutralisala infrastrukturu kineske kompanije Ipidea. Ova firma je, prema navodima tehnološkog giganta, upravljala ogromnom mrežom koja je omogućavala trećim licima da zakupe tuđe IP adrese i preko njih obavljaju svoje aktivnosti na internetu, često one sumnjive ili kriminalne.

Princip rada bio je jednostavan, ali opasan. Ipidea je funkcionisala kao svojevrsni "Airbnb" za internet konekciju, s tom razlikom što vlasnici uređaja ("domaćini") uglavnom nisu znali da su deo te mreže.

Korisnici bi postali deo ovog sistema instalacijom naizgled benignih besplatnih aplikacija, igara ili desktop softvera. Unutar tih aplikacija nalazio se skriveni kod (SDK) koji bi, čim se aplikacija pokrene, pretvorio telefon ili računar u "izlazni čvor". Na taj način, neko na drugom kraju sveta mogao je da surfuje internetom koristeći vašu kućnu ili mobilnu mrežu, dok bi se sajtovima koje posećuje činilo da ste to zapravo vi.

• Nova prevara cilja korisnike LastPass-a, evo kako da se zaštitite
• Poznati menadžer lozinki dobio novi sloj zaštite
• Hakeri koriste jednostavan trik za preuzimanje Microsoft naloga – evo kako da se zaštitite

Koliko je situacija bila ozbiljna, pokazuje podatak da su hakeri prošle godine iskoristili Ipidea infrastrukturu za kreiranje botneta Kimwolf. Oni su "kidnapovali" oko dva miliona sistema i pretvorili ih u digitalnu vojsku za DDoS napade, kojima su obarali veb sajtove širom sveta. Istraživači bezbednosti su ovaj botnet opisali kao jedan od najmoćnijih ikada viđenih.

Nakon gašenja desetina sajtova i servera povezanih sa kineskom firmom, procenjuje se da je oko devet miliona Android uređaja širom sveta "očišćeno" i uklonjeno iz ove mreže. Google je takođe iz svoje prodavnice uklonio na stotine povezanih aplikacija, dok sistem Play Protect sada automatski blokira pokušaje instalacije sličnog softvera.

Ipidea se u međuvremenu oglasila tvrdnjom da se njihove usluge koriste u legitimne svrhe i da se protive kriminalu, mada priznaju da su ranije koristili "agresivne metode oglašavanja" na hakerskim forumima.

Stručnjaci za sajber bezbednost savetuju korisnike da budu izuzetno oprezni sa "besplatnim" softverom koji nudi previše, a dolazi od nepoznatih autora.