Tội phạm mạng sử dụng các dịch vụ "proxy dân cư" để che giấu lưu lượng truy cập độc hại.

Trong nhiều năm, các dịch vụ thị trường xám được gọi là máy chủ “bulletproof” đã là công cụ chính để tội phạm mạng tìm cách duy trì cơ sở hạ tầng web ẩn danh mà không cần đặt câu hỏi. Nhưng khi cơ quan thực thi pháp luật toàn cầu tranh giành trấn áp các mối đe dọa kỹ thuật số, họ đã phát triển các chiến lược để lấy thông tin khách hàng từ những máy chủ này và ngày càng nhắm mục tiêu vào những người đứng sau dịch vụ bằng các cáo trạng. Tại hội nghị tập trung vào tội phạm mạng Sleuthcon ở Arlington, Virginia hôm thứ Sáu, nhà nghiên cứu Thibault Seret đã phác thảo sự thay đổi này đã thúc đẩy cả các công ty lưu trữ chống đạn và khách hàng tội phạm hướng tới một cách tiếp cận thay thế như thế nào.

Thay vì dựa vào các máy chủ web để tìm cách hoạt động ngoài tầm với của cơ quan thực thi pháp luật, một số nhà cung cấp dịch vụ đã chuyển sang cung cấp mục đích xây dựng VPN và các dịch vụ proxy khác như một cách xoay vòng và che giấu địa chỉ IP của khách hàng và cung cấp cơ sở hạ tầng hoặc cố ý không ghi lại lưu lượng truy cập hoặc trộn lưu lượng truy cập từ nhiều nguồn với nhau. Và mặc dù công nghệ này không phải là mới, Seret và các nhà nghiên cứu khác nhấn mạnh với WIRED rằng việc chuyển đổi sang sử dụng proxy giữa các tội phạm mạng trong vài năm qua là rất quan trọng.

“Vấn đề là, về mặt kỹ thuật, bạn không thể phân biệt được lưu lượng truy cập nào trong một nút là xấu và lưu lượng truy cập nào là tốt,” Seret, nhà nghiên cứu tại công ty tình báo mối đe dọa Team Cymru, nói với WIRED trước bài nói chuyện của mình. “That's the magic of a proxy service—bạn không thể biết ai là ai. Nó tốt về mặt tự do internet, nhưng nó siêu, siêu khó để phân tích những gì đang xảy ra và xác định hoạt động xấu.”

Thách thức cốt lõi của việc giải quyết hoạt động tội phạm mạng bị ẩn bởi proxy là các dịch vụ cũng có thể, thậm chí chủ yếu, tạo điều kiện thuận lợi cho lưu lượng truy cập hợp pháp, lành tính. Tội phạm và các công ty không muốn mất họ với tư cách là khách hàng đã đặc biệt dựa vào những gì được gọi là “proxy dân cư,” hoặc một loạt các nút phi tập trung có thể chạy trên thiết bị tiêu dùng—, thậm chí cả điện thoại Android cũ hoặc máy tính xách tay cấp thấp— cung cấp địa chỉ IP thực, xoay được gán cho nhà và văn phòng. Các dịch vụ như vậy cung cấp tính ẩn danh và quyền riêng tư nhưng cũng có thể che chắn lưu lượng truy cập độc hại.