Google’s IPIDEA Disruption Did Not Stay Down as Trackers Counted the Proxy Pool Climbing Back Past a Million Addresses
Google sagde i slutningen af januar 2026, at det havde trukket tæppet ud fra under IPIDEA, et af de største boliger proxy netværk i verden. Otte måneder senere talte en efterretningsbutik tæppet på gulvet. Den 4. september, Team Cymru Research offentliggjort en efterretning kort siger, at operatørerne genopbygget fra næsten nul starter i april og var nær fuld drift i august. Firmaet sagde, at det var sporing 1.021.627 IP-adresser bundet til IPIDEA, og at backconnect lag bruges til at styre knudepunkterne havde klatret fra post-hit krater til 6.713 aktive tier-2 controllere, mod omkring 7.400 før afbrydelsen. De fleste af disse controllere, kort sagt, sad på kinesisk hyperscale sky i Singapore og Hongkong. Et nedslag, der ikke holder sig nede, er ikke en fiasko i pressemeddelelsen. Det er forretningsmodellen.
AEGIS-alliancen holder styr på det. Plejeproxyer er andre folks telefoner, routere, tv-pinde, og set- top kasser udlejes ud som exit noder. Den pitch til en enhed ejer er et par dollars for ubrugt båndbredde, eller ingen pitch overhovedet. Den pitch til en køber er en hjem internetadresse, der ikke vil trippe filtrene banker og sociale netværk holde for data-center intervaller. I et syv-dages vindue i januar, Google Threat Intelligence Group sagde mere end 550 sporede trusselsgrupper brugte IPIDEA udgange, herunder besætninger tilskrives Kina, Nordkorea, Iran og Rusland. Det nummer var aldrig en klub. Det var en prisliste.
What Google actually switched off
The January action, described on the Google- indlæg og det varer Cloud-intelligens skrift-upvar juridisk og teknisk på én gang. GTIG og partnere gik efter kommando domæner, butikker, og software-udvikling kits, der er indskrevet enheder, derefter søgte domstolsordrer, så den næste landing side ville have en Navn at tjene. Play Protect blev opdateret for at advare Android-brugere, strip apps kendt for at bære IPIDEA kit, og blokere nye installationer på certificerede enheder. John Hultquist, GTIG 's ledende analytiker, sagde boliger proxies var blevet et værktøj "for alt fra high- end spionage til massive kriminelle ordninger", og at routing gennem en hjemmeforbindelse, lad angriberne "gemme sig". Reuters tilføjet fortegnelsen: mindst 13 residential- proxy mærker gik offline i samme handling, med mere end 600 Android-applikationer og 3.075 unikke Windows-filer bundet til kommandoinfrastruktur. Google sagde den tilgængelige pool faldt med millioner af enheder.
Nogle af de apps blev sat på sidelinjen. Nogle red ind gennem software, der lovede en VPN, en renere telefon, eller en lille månedlig betaling. IPIDEA havde annonceret sig selv som en førende proxy udbyder med millioner af daglige adresser. Google har også bundet netværkets omdømme til botnet, herunder BADBOX 2.0, og i juli 2025 sagsøgt 25 ukendte anklagede i Kina over at botnet og proxy lag omkring det. Den ærlige version af en bandwidth- deling marked findes. Den version GTIG beskrevet behandlet samtykke som valgfri og enheden som opgørelse. Når sættet er på kassen, er ejeren ikke en kunde. Ejeren er en rute. En forsker, der testede endpoints før hittet, Antoine Vastel, rapporterede mere end 16 millioner unikke adresser besvare som en del af netværket i de foregående 30 dage. Millioner fjernet er en reel omkostning. Det er ikke den samme sætning som væk.
The hallway had a second door
På juli 2, 2026, gtig, FBI, IRS kriminalefterforskning, lumen, og shadowserver fundament flyttet på et andet mærke: netnut, også sporet som popa. Google 's follow- on post sagde januar lektion var, at et enkelt netværk kan se robust efter et offentligt hit, så arbejdet skulle være et program. I en uge i juni, GTIG sagde, at det så 316 tydelige trussel klynger på mistanke NetNut udgange. Virksomheden vurderede, at netværket på omkring 2 millioner enheder og sagde den nye handling skære den tilgængelige pool med millioner. FBI og IRS beslaglagt offentlige domæner, herunder infrastruktur, der anvendes til at levere statiske boligadresser gennem kontrakter med internetudbydere. Moderselskabet Alarum fortalte markederne, at udbruddet kunne ramme operationer og resultater, hvis det varede. Købere, der havde gået fra IPIDEA til den næste API fundet den næste API i samme slags problemer.
Det er ikke enden på udbuddet. Team Cymru september tæller er den voksne version af januar annonceringen. Proxy butikker reconstituere på friske controllere, ofte på cloud-udbydere, der vil leje en virtuel maskine til en fremmed. Den korte 's prøve af backconnect værter allerede bærer åbne SOCKS proxies er den uglamourøse del: en IP-adresse i Singapore er ikke en moralsk kategori. Det er et sted, en knude kan skjule, mens en telefon i et andet land gør det spændende. Whitelabel mærker, der delte IPIDEA 's pool, navne købere vidste som separate butikscentre, var aldrig separate netværk. Da strømmen blev ramt, blinkede de. Da opstrøms blev genopbygget de havde et sted at pege.
The television in the living room was inventory too
Phones were the headline. Televisions were the quieter enrollment. On August 3, 2026, TechCrunch rapporteret at Samsung ville forbyde Smart TV apps, der deler en husstands internetforbindelse med fremmede, efter forskere fundet residential- proxy kits inde populære titler, herunder Spil. En Samsung talsmand sagde nye registreringer med, at funktionalitet allerede var begrænset, og at virksomheden var at fjerne apps, der indeholdt komponenterne. LG havde bevæget sig i samme retning efter forskning foreslået en stor del af webOS apps var roligt deling båndbredde. En app behøver ikke at være åben for at holde en tunnel. Sættet bliver altid en exit. Ejeren ser en normal menu. Efterforsker ser en adresse og antager en person.
Det er forbrugerversionen af 550- gruppen statistik. Ingen bør sideloade en "del din forbindelse" app for et par dollars. Tjek hvad der er installeret. Revoke VPN og adgangstilladelser en vejr widget behøver ikke. Factory- nulstille en billig Android-boks, der ankom med ekstra ikoner. Hvis en slægtning blev betalt for at køre en båndbredde app, antager, at boksen har været en exit og behandle gemte adgangskoder som brændt. Spil Beskyt hjælper folk, der opholder sig i den officielle butik. Det hjælper ikke en tv-stick, der aldrig så butikken, og det hjælper ikke en Windows-boks, der kørte en revnet optimizer. Windows-fil tæller i Googles januar opgørelse er påmindelsen om, at dette aldrig kun var en telefonhistorie.
Virksomhederne har et andet problem. Beboere-proxy trafik er, hvordan konto overtagelser ligner pendling kunder. Bedragerihold, der stadig behandler "hjem ISP" som en sikker kategori køber historien proxy shop sælger. AEGIS Alliance teknologiName og hacker news files will keep the distinction: a household address is a path, not an identity. Related vendor-risk cases on this desk include the 700Credit API breach that exposed nearly six million car buyers, the NGate malware that cloned tap-to-pay cardsog phantom-hacker warnings about crews that drain accounts while sounding like a bank. Different products. The device in the house is now a workplace for strangers.
Disruption is a bill, not a burial
IPIDEA 's mærker, der blev mørkt, var en reel omkostning. Retten-beslaglagte domæner var en reel omkostning. Millioner af apparater, der faldt ud, var en reel omkostning. Team Cymru 's August snapshot siger, at operatørerne betalte regningen og genåbnede. NetNuts beslaglæggelse i juli siger, at FBI er villig til at tage den næste butiks navne. Samsung August politik siger en tv-skaber endelig bemærket, at et spil kan være en tunnel. Intet af det går på pension. Skudsikre værter plejede at sælge den samme usynlighed med en server i en dårligt overvåget rack. Plejeproxyer sælger det med en fremmed stue. Når en butik bliver ramt, går køberne ned ad gangen. Når butikken genbygger på nye cloud controllere, hallen får sin gamle lejer tilbage under et frisk værtsnavn.
Google indrammede begge operationer som et program, hvilket er, hvordan en stor leverandør beskriver arbejde, der er offentlig beskyttelse og markedsforsvar på samme tid. Begge dele kan være sande. En renere Android økosystem er godt for folk, der ejer telefoner. Det er også godt for virksomheden, at skibe operativsystemet. Læsere kan holde disse fakta uden at gøre sælgers reklame. Den målelige test er den ene Team Cymru allerede kørte: hvor mange adresser svar, hvor controllere bor, og om whitelabel mærker er adskilt eller bare maling. "En af verdens største" var en januar sætning. 1.021.627 sporede adresser i september er en optælling. AEGIS Alliance vil tage sagerne som fremskridt og genopbygning som grunden til, at retssagen skal fortsætte. Den næste app, der tilbyder at betale for tomgang båndbredde vil bruge blødere kopi. gangen vil stadig være til leje, herunder til svindel forbindelser og statslige besætninger, der allerede ved, hvordan man kan købe en exit af timen, et marked AEGIS Alliance har sporet gennem sager som Prince Group Bitcoin forfeiture.
