شبكة تسيطر على 9 ملايين هاتف أندرويد… وجوجل تتدخل

كشفت شركة جوجل عن نجاحها في تعطيل شبكة إلكترونية خفية وُصفت بأنها من أخطر البنىة التحتية الرقمية التي استغلت ملايين الأجهزة الذكية حول العالم، من بينها هواتف تعمل بنظام أندرويد، واستخدمتها في تمرير أنشطة مشبوهة بعيدًا عن أعين أصحابها.

وأوضحت الشركة أنها حصلت على إذن قضائي فيدرالي داخل الولايات المتحدة مكنها من إيقاف عدد كبير من الخوادم والمواقع المرتبطة بشركة صينية تُدعى "Ipidea"، والتي كانت تدير شبكة ضخمة من ما يُعرف بـ"الوكلاء السكنيين" (Residential Proxies)، تُعد الأكبر من نوعها عالميًا.

آلية اختراق صامتة عبر تطبيقات عادية

وبحسب جوجل، اعتمدت الشبكة على أسلوب خادع يقوم على دمج شيفرات خفية داخل تطبيقات وألعاب مجانية، ما يؤدي إلى ضم أجهزة المستخدمين تلقائيًا إلى الشبكة فور تثبيت تلك التطبيقات.

وبمجرد تفعيل الشيفرة، يصبح الهاتف بوابة إنترنت تُستغل لتمرير حركة بيانات خارجية باستخدام عنوان الإنترنت الخاص بالمستخدم، بما يسمح بإخفاء أنشطة قد تنطوي على انتهاكات قانونية، وكأنها صادرة من مستخدمين عاديين.

أندرويد يتحرك لكن بعد انتشار واسع

وأشارت جوجل إلى أن نظام الحماية Play Protect تدخل لاحقًا لتحذير المستخدمين من هذه التطبيقات، وإزالتها تلقائيًا، إضافة إلى منع إعادة تثبيتها مستقبلًا، إلا أن الشبكة كانت قد حققت انتشارًا كبيرًا بفضل حوافز مالية قدمتها "Ipidea" لمطوري التطبيقات مقابل كل عملية تنزيل.

تحويل الهواتف إلى شبكة هجوم إلكتروني

وخلال العام الماضي، استغل قراصنة هذه البنية التحتية للسيطرة على أكثر من مليوني جهاز، وتحويلها إلى شبكة هجمات إلكترونية منظمة حملت اسم Kimwolf، استُخدمت في شن هجمات تعطيل الخدمة (DDoS) استهدفت مواقع إلكترونية كبرى.

ووفق باحثين في مجال الأمن السيبراني، تُعد Kimwolf من أقوى شبكات "بوت نت" التي تم رصدها حتى الآن من حيث الحجم والتأثير.

9 ملايين جهاز أندرويد تحت المراقبة

وفي سياق متصل، ذكرت صحيفة "وول ستريت جورنال" أن شبكة "Ipidea" ضمت قرابة 9 ملايين جهاز تعمل بنظام أندرويد حول العالم، مؤكدة أن عملية التفكيك التي قادتها غوغل أسفرت عن فصل ملايين الأجهزة عن الشبكة، وحذف مئات التطبيقات المرتبطة بها من متجر "جوجل بلاي".