Lumen تتبع botnets بروكسي تقترب من 60 مليون عنوان IP
ذكرت CyberScoop أن Lumen Black Lotus Labs تتبع botnets بروكسي سكنية خبيثة تقترب من 60 مليون عنوان IP لضحايا، بينما لا توقف عمليات الإزالة إعادة البناء السريعة.
تقترب botnets البروكسي السكنية الخبيثة من 60 مليون عنوان IP لضحايا، بحسب CyberScoop، ما يحول اتصالات المنازل والمكاتب العادية إلى طبقة مرور تساعد المجرمين على الاختباء خلف مسارات شبكية تبدو مشروعة.
تخلق هذه الأرقام مشكلة تعطيل بقدر ما تكشف مشكلة إصابة. وجدت Black Lotus Labs التابعة لـ Lumen Technologies أن مشغلي botnets يعيدون البناء سريعًا بعد عمليات الإزالة، بينما تواصل routers وكاميرات وأجهزة ذكية ومعدات ضعيفة الحماية ضخ سعة بروكسي جديدة.
Lumen ترسم حجم botnets البروكسي
قال Chris Formosa، كبير مهندسي أمن المعلومات في Black Lotus Labs، لـ CyberScoop إن رؤية Lumen لسكان botnets عالميًا تقترب من 60 مليون عنوان IP لضحايا. يوجد نحو 1 من كل 4 من هذه العناوين في الولايات المتحدة، ويكون عدد الأجهزة الحقيقي أعلى لأن عنوان IP واحدًا قد يخفي عدة أجهزة مخترقة.
تعمل أكبر العناقيد بحجم يرتبط عادة بمزودي البنية التحتية لا بمجموعات malware منفردة. وضع تقرير Lumen المتوسط عند 10 botnets متميزة، تسيطر كل واحدة منها على نحو 1 مليون ضحية نشطة يوميًا. ويتتبع تقرير Black Lotus Labs أيضًا أكثر من 30 عنقود botnet بروكسي خبيثًا، ومعظمها يتجاوز بانتظام 100,000 ضحية يومية.
البروكسي السكني يمزج حركة المجرمين مع المرور العادي
يوجه البروكسي السكني مرور طرف آخر عبر اتصال إنترنت يبدو كأنه تابع لمنزل أو شركة عادية. هذه التغطية مفيدة للاحتيال، وعمليات scraping، وهجمات بيانات الاعتماد، والرسائل المزعجة، ونشاط DDoS وأنواع إساءة أخرى، لأن المدافع يرى المرور آتيًا من شبكة وصول مألوفة بدل مضيف data-centre واضح.
تغير سوق البروكسي أيضًا اقتصاديات الإزالة. قال Formosa لـ CyberScoop إن النمو يستمر لأن المشترين يريدون وصولًا منتظمًا إلى ملايين عناوين IP. يستطيع المشغلون بيع الوصول أو إعادة بيع السعة أو تحويل الطلب بين خدمات botnet عندما تعطل جهات إنفاذ القانون أو المدافعون في القطاع الخاص مزودًا واحدًا.
IPIDEA أعادت البناء بعد تعطيل يناير
قدمت IPIDEA للباحثين حالة عن سرعة التعافي. وضع باحثو Black Lotus Labs تعطيل يناير في مقابل إعادة بناء لاحقة: عادت شبكة البروكسي السكنية إلى قرابة نصف قوتها خلال ساعات ثم تجاوزت لاحقًا حجمها السابق للتعطيل مع نحو 10 million عنوان IP.
قال Ryan English، مهندس أمن المعلومات في Black Lotus Labs، لـ CyberScoop إن سرعة العودة لفتت الانتباه حتى مقارنة بـ botnets أخرى أعادت البناء بعد عمليات إزالة. تركت النتيجة المدافعين أمام أجهزة مصابة وسلسلة إمداد تستطيع إعادة تجميع السعة بسرعة تكفي لإبقاء خدمات البروكسي مفيدة للعملاء.
الأجهزة القديمة تواصل تغذية مخزون botnets
يبقى خط إمداد الأجهزة واسعًا. وضع English المخزون المعرض للخطر والمتاح لصيادي البروكسي عند أكثر من 1 billion جهاز، وهو مخزون يتوسع مع شحن معدات إنترنت رخيصة بدفاعات ضعيفة وفقدان المنتجات الأقدم للتحديثات الأمنية مع بقائها قيد الاستخدام.
صورت Black Lotus Labs عمليات الإزالة المنفردة كحلول قصيرة الأجل، لأن عدة خدمات بروكسي سكنية تستطيع التعاون ونقل ملايين عناوين IP خلال ساعات. لا تسمي المواد العامة آلية تنظيمية أو التزامًا من مزودين يمكنه إزالة السعة عبر خدمات البروكسي المتعاونة.
Summary version for Medium
Lumen Tracks Proxy Botnets Approaching 60 Million IPs
What the announcement means beyond the headline
Quick Summary: CyberScoop reported that Lumen Black Lotus Labs is tracking malicious residential proxy botnets approaching 60 million victim IP addresses, with takedowns failing to stop rapid rebuilds.
Lumen Maps The Proxy Botnet Scale
Black Lotus Labs senior information security engineer Chris Formosa told CyberScoop that the lab's view of the global botnet population is approaching 60 million victim IP addresses. He said roughly 1 in 4 of those IPs are in the United States, while the device count is likely higher because a single IP address can represent several compromised devices.
Residential Proxies Let Criminal Traffic Blend In
A residential proxy routes someone else's traffic through an internet connection that appears to belong to a normal household or business.
- Point 1: The central topic is cybersecurity, with the announcement framed around concrete operating detail.
- Point 2: That cover is valuable for fraud, scraping, credential attacks, spam, DDoS activity and other abuse because a defender sees traffic coming from a familiar access network instead...
The useful takeaway is the operating constraint behind the announcement, not the announcement alone.
IPIDEA Rebuilt After January Disruption
IPIDEA gave the researchers a case study in resilience. Black Lotus Labs researchers put the January disruption against a later rebuild: the residential proxy network recovered to nearly half strength within hours and later passed its pre-disruption size with about 10 million IPs.
Read the Full Deep Dive
Want to explore the complete technical analysis, enterprise trade-offs, and detailed metrics?
Read the full article originally published at SendTech Times
