Szimbiotikus paraziták
A Lumen Black Lotus Labs elemzése szerint a modern proxy rendszerek mára összetett, egymásra épülő szolgáltatások hálózatává vált, ahol a lakossági proxyk, VPN-ek, VPS-ek és fertőzött eszközökből álló botnetek nem egymás versenytársai, hanem gyakran szimbiotikus kapcsolatban működnek. A bűnözői infrastruktúra szereplői egymás szolgáltatásait használják, egy proxyhálózat fertőzött eszközöket bérel egy másik szolgáltatótól, miközben saját hozzáféréseit más kiberbűnözőknek értékesíti. A kutatók ezt parazita modellnek nevezik, mert a szolgáltatások legitim felhasználók internetkapcsolatait és eszközeit használják fel a támadók anonimitásának biztosítására.
A lakossági IP-címek különösen értékesek, mivel megnehezítik a rosszindulatú forgalom felismerését, lehetővé teszik a földrajzi korlátozások megkerülését, és támogatják az olyan tevékenységeket, mint a hitelesítőadat-próbálgatás, a fiókfeltörés, a csalások vagy az államilag támogatott kiberkémkedés.
A jelentés szerint az elmúlt évek rendészeti akciói – például az IPIDEA és a NetNut infrastruktúrája elleni fellépések – ugyan átmenetileg meggyengítették ezeket a hálózatokat, de az ökoszisztéma rendkívül gyorsan alkalmazkodik. A proxyüzemeltetők új fertőzési módszereket vezetnek be, más szolgáltatókkal működnek együtt, és folyamatosan cserélik infrastruktúrájukat, ezért egy-egy hálózat felszámolása önmagában ritkán jelent tartós megoldást. A Lumen szerint a védekezésnek ezért nem csupán az ismert proxy-IP-k blokkolására kell épülnie, hanem a forgalmi minták elemzésére, az eszközök kompromittálódásának korai felismerésére és a különböző proxyhálózatok közötti kapcsolatok feltérképezésére is. A kutatás arra is felhívja a figyelmet, hogy a proxyinfrastruktúra ma már alapvető szolgáltatássá vált a kiberbűnözésben, ugyanazokat a hálózatokat használják zsarolóvírus-csoportok, adathalászok, csalók és állami hátterű fenyegető szereplők, ezért a proxyökoszisztéma elleni fellépés az egész fenyegetési lánc megzavarásában kulcsszerepet játszik.
