Google瓦解中企代理网路 阻中俄黑客滥用

Google依美国联邦法院命令，下架中国公司Ipidea数十个网域并移除数百款Android应用，切断其住宅代理网络，预计影响逾900万台装置。该网络被指遭犯罪集团与国家级黑客滥用，引发严重的安全疑虑。

Ipidea被指控运作一个巨大的“住宅代理”（residential proxy）网路。其运作模式类似网络版的Airbnb，将使用者的手机、家用电脑或媒体播放器频宽“出租”给付费客户进行匿名上网，但装置持有者通常对此完全不知情。

Google威胁情报小组（GTIG）指出，该网络已日益成为犯罪集团与国家级黑客掩护行踪的工具。报告显示（链接），有来自中国、朝鲜、伊朗、俄罗斯的黑客团体使用了Ipidea的代理网络。

Google威胁情报小组首席分析师赫尔奎斯特（John Hultquist）强调：“这既是消费者议题，同时也是国家安全议题。它正在助长一些对我们国家最严重的威胁。”

Ipidea发言人向《华尔街日报》表示，该公司成立于2020年，总部位于中国，拥有几百名员工。它的代理网络服务遍及全球220个国家，涵盖“几千万台”装置。

据Google调查，与俄罗斯有关的黑客组织“午夜暴雪”（Midnight Blizzard），在2023年入侵微软时，就曾使用住宅代理服务掩盖行踪。

更令网络安全专家担忧的是，由于Ipidea本身存在漏洞，去年秋天，另一群黑客也趁虚而入，控制了其中至少200万套设备，建立了名为“Kimwolf”的僵尸网络，并用它发动分布式阻断服务攻击（DDoS）攻击。

网络公司Akamai的研究员西曼（Chad Seaman）形容，“Kimwolf”是史上最强大的僵尸网路之一，能发动每秒数万亿位元的垃圾数据攻击，瘫痪各类网站。

Ipidea声称已采取措施，防止此类网络接管再次发生。