مجرمان سایبری برای مخفی کردن ترافیک مخرب به خدمات “پروکسی مسکونی” روی می آورند

سالهاست که خدمات خاکستری بازار معروف به میزبان “ضد گلوله” ابزاری اساسی برای مجرمان سایبری است که به دنبال حفظ ناشناس زیرساخت های وب و بدون سؤال است. اما از آنجا که اجرای قانون جهانی برای خنثی کردن تهدیدهای دیجیتالی تلاش می کند ، آنها استراتژی هایی را برای دریافت اطلاعات مشتری از این میزبان ها تدوین کرده اند و افراد را با کیفرخواست به طور فزاینده ای هدف قرار داده اند. در روز جمعه در کنفرانس سایبری با محوریت سایبری در آرلینگتون ، ویرجینیا ، محقق Thibault Seret بیان کرد که چگونه این تغییر هر دو شرکت میزبان ضد گلوله و مشتریان جنایتکار را به سمت یک رویکرد جایگزین سوق داده است.

برخی از ارائه دهندگان خدمات به جای تکیه بر میزبان وب برای یافتن راه های کار در خارج از اجرای قانون ، به ارائه VPN های با هدف ساخته شده و سایر خدمات پروکسی به عنوان راهی برای چرخاندن و پوشیدن آدرس های IP مشتری و ارائه زیرساخت هایی که یا عمداً ترافیک را از بین نمی برد و ترافیک بسیاری از منابع را با هم مخلوط می کند. و در حالی که این فناوری جدید نیست ، Seret و سایر محققان تأکید کردند که انتقال به استفاده از پروکسی در بین سایبرینال های سایبری طی دو سال گذشته قابل توجه است.

سرت ، محقق شرکت اطلاعاتی تهدید تیم Cymru ، گفت: “مسئله این است که شما نمی توانید از لحاظ فنی تشخیص دهید که ترافیک در یک گره بد است و کدام ترافیک خوب است.” “این جادوی یک سرویس پروکسی است. شما نمی توانید بگویید که چه کسی است. از نظر آزادی اینترنت خوب است ، اما تجزیه و تحلیل آنچه اتفاق می افتد بسیار دشوار است.”

چالش اصلی پرداختن به فعالیت مجرمان سایبری که توسط پراکسی پنهان شده است این است که این سرویس ها حتی ممکن است در درجه اول ترافیک مشروع و خوش خیم را تسهیل کنند. مجرمان و شرکت هایی که نمی خواهند آنها را از دست بدهند ، به ویژه مشتری ها به آنچه که به عنوان “پراکسی های مسکونی” شناخته می شوند ، یا مجموعه ای از گره های غیر متمرکز که می توانند روی دستگاه های مصرف کننده اجرا شوند – حتی تلفن های اندرویدی قدیمی یا لپ تاپ های پایین – با استفاده از آدرس های IP واقعی ، به خانه ها و دفاتر اختصاص داده شده اند. چنین خدماتی ناشناس بودن و حریم خصوصی را ارائه می دهد ، اما همچنین می تواند ترافیک مخرب را محافظت کند.