Google Play Protect запустил автоматическое удаление приложений с вредоносным кодом, связанного с сетью IPIDEA. Миллионы пользователей по всему миру могли быть вовлечены в киберпреступную деятельность без ведома. IPIDEA, одна из крупнейших «домашних прокси», использовалась для шпионажа и атак, превращая устройства в узлы для передачи трафика злоумышленников.
Киберразведка Google совместно с партнерами инициировало судебные иски на закрытие доменов и передало данные правоохранителям. Теперь Google Play Protect удаляет приложения с модулями IPIDEA и предотвращает их повторную установку. По оценкам Google, сеть потеряла миллионы устройств, что подорвало ее операции и помешало партнерам, использующим зараженные устройства.
Пользователи, скачивающие подозрительные приложения, рискуют. Их интернет-соединение может использоваться для атак, приводя к блокировке и угрозе безопасности. Google подчеркивает, что рынок «домашних прокси» нуждается в совместной борьбе, так как подобные угрозы продолжают расти.