谷歌(Google)已对一个巨大的网络武器发起致命一击，研究人员称该武器正在数以百万计的消费者家庭设备上悄无声息地运行。

Alphabet旗下子公司谷歌表示，该公司周三利用一项联邦法院的命令，将属于Ipidea的数十个域名从互联网上移除。谷歌和安全研究人员称，这家神秘的中国公司是一家声名狼藉的企业，它在数以百万计的手机、家用电脑和Android设备上偷偷植入不受欢迎的危险软件。

对这些域名的控制使得谷歌得以关闭该公司的公共网站和技术后端，该公司使用十几个品牌名称进行运营。谷歌表示，该公司还采取了措施，从Android设备中移除了数百个Ipidea旗下的应用程序。

预计这些行动将使超过900万台Android设备脱离Ipidea的网络。这些行动针对的是一个鲜为人知但很重要的互联网部分，这个部分已日益引起网络安全专家的担忧。

这些被称为“住宅代理”(residential proxy)网络的在线服务，是建立在安装于几乎任何类型的联网设备上的应用程序之上的——其中包括媒体播放器、PC和手机。像Ipidea这样的公司随后将这些设备的访问权限出租给希望匿名使用互联网的付费客户。这些业务的运作方式就像网络带宽领域的爱彼迎(Airbnb)，只不过其设备被租用出去的人通常并不知道发生了什么。

去年，谷歌起诉了一个由超过1,000万台联网电视、平板电脑和投影仪组成的网络的匿名运营商，称他们在这些设备上秘密预装了住宅代理软件。谷歌称，周三的行动是谷歌在该案中收到的一项命令的延续，因为该网络与Ipidea之间存在关联。

在本周早些时候（即此次下架行动之前）接受问询时，Ipidea的一位发言人承认，该公司及其合作伙伴曾采取“相对激进的市场扩张策略”，并“在不当场所（如黑客论坛）进行推广活动”，但她表示，此后公司已改进了其商业行为。

Ipidea的服务有合法用途，可用于匿名上网或抓取网站数据。但追踪住宅代理活动的Spur Intelligence的联席创始人莱利·基尔默(Riley Kilmer)说：“从该公司在2022年底首次崭露头角时起，它就在犯罪市场推销其服务。”

谷歌和安全研究人员称，中国公司Ipidea在数以百万计的手机、家用电脑和Android设备上植入危险软件。图片来源：KRISZTIAN BOCSI/BLOOMBERG NEWS

谷歌威胁情报部门(Google’s Threat Intelligence Group)首席分析师约翰·胡尔特奎斯特(John Hultquist)说：“住宅代理也已成为想要掩盖行踪的犯罪分子和受国家支持的黑客的首选服务。”他说：“这既是消费者问题，同时也是国家安全问题。它正在助长一些对我国最严重的威胁。”

谷歌称，被指对微软(Microsoft) 2023年遭黑客攻击一事负责、与俄罗斯有关联的黑客组织“午夜暴雪”(Midnight Blizzard)曾使用住宅代理服务来掩盖其行踪。

Ipidea的发言人表示，该公司成立于2020年，总部设在中国，拥有数百名员工。她说，其代理网络覆盖全球220个国家，包括数千万台设备。她未透露Ipidea总部所在的城市，也未透露该公司的首席执行官姓名。

谷歌称，该公司运营着至少13个住宅代理品牌，名称包括Ipidea、922 Proxy、Py Proxy和360 Proxy等，所有这些品牌都在周三的行动中被下线。

Ipidea的发言人表示，该公司“一直明确反对任何形式的非法或滥用行为”。

Ipidea的发言人说，“公司以合规运营为核心，为各行业企业提供稳定可靠的数据服务。”这位发言人还说，“这些服务主要应用于数据收集、市场情报分析、广告验证和反欺诈等合法业务场景。”

基尔默说：“大多数人都是因为安装了秘密包含住宅代理代码的手机游戏或桌面软件而被加入这些网络的。”她说：“如果你把手机带到公司，而且你的手机可以访问公司内部资源，那么现在任何代理用户都可以访问这些相同的资源。”

安全研究人员近来对住宅代理网络尤为担忧，因为黑客最近一直在利用它们作为侵入数百万家庭的途径。

去年秋天，一群黑客在Ipidea庞大的设备网络中的数百万台设备上发现了一个安全漏洞。利用这个漏洞，他们夺取了至少200万个系统的控制权。他们建立了自己的僵尸网络，并用它来发动分布式拒绝服务(即DDoS)攻击，这种攻击通过每秒向网站注入数万亿比特的垃圾数据来使其下线。

网络公司Akamai的安全研究员查德·西曼(Chad Seaman)说：“那个名为Kimwolf的巨型僵尸网络是有史以来组建的最强大的僵尸网络。”

Ipidea表示，已采取措施防止此类网络接管事件再次发生。