2月2日，据外媒报道称，谷歌安全研究人员近期发现异常数据流量，主要涉及安卓智能手机，也包括其他智能设备。经过调查，该发现最终导致一个庞大的住宅代理网络被摧毁。
研究人员最初注意到一些不符合典型恶意软件行为模式的数据流。这些流量并非针对性的攻击，而更像一个巨型转发网络：数百万私人智能手机、电脑和智能家居设备在用户不知情的情况下，默默传输着陌生的互联网流量。据谷歌称，线索指向一家名为Ipidea的中国公司。
这一发现最终促使谷歌采取了行动，该公司称之为“对住宅代理网络最大规模的打击”。根据法院命令，谷歌切断了该系统的核心控制域名和服务器。顷刻之间，这个活跃多年而大多数受害者却毫不知情的网络便消失了。
IPIDEA 的商业模式并不起眼：该公司将特殊的软件模块集成到数百款看似无害的应用程序和程序中，包括免费游戏、工具或生产力应用。用户一旦安装这些应用，其设备就会在不知不觉中变成一个“出口节点”。通过这些私人网络连接，第三方的数据流量便得以传输。
这类代理服务本身并非完全非法，正规提供商可将其用于隐私服务或软件测试。但在IPIDEA的案例中，私人设备被用作海量数据流量的掩护。谷歌估计，高峰时期有超过900万部安卓智能手机被纳入该系统。研究人员总共识别出600多款包含相关功能的应用程序。
Ipidea 向《华尔街日报》解释称，其追求的是合法的商业目标。然而，谷歌的分析显示了此类基础设施被滥用的速度有多快。早在去年，攻击者就利用一个安全漏洞接管了该网络的控制权。被攻陷的基础设施随后以“Kimwolf”之名被用于发起DDoS攻击。
从技术上讲，这并非传统恶意软件。该软件利用了安卓系统的常规权限，这增加了检测难度。最终，正是通过私人IP地址产生的异常高数据流量，引起了研究人员的警觉。
