Google 采取了重大法律和技术行动，对全球最大的住宅代理（Residential Proxy）网络之一——IPIDEA 进行了毁灭性的打击。

2026年1月28日，Google 采取了重大法律和技术行动，对全球最大的住宅代理（Residential Proxy）网络之一——IPIDEA 进行了毁灭性的打击。

这次行动标志着 Google 在打击网络犯罪基础设施方面迈出了关键一步。以下是该事件的详细总结：

核心事件：Google 清算 IPIDEA 代理帝国

1. 行动性质：法律夺取与基础设施解体

Google 威胁情报小组（GTIG）联合 Cloudflare 等行业伙伴，根据美国联邦法院的命令，控制并关停了属于 IPIDEA 的数十个核心域名。这不仅关闭了 IPIDEA 的官方销售渠道，更切断了其控制僵尸网络和受感染设备的“命令与控制”（C2）基础设施。

2. 打击规模：波及数百万台设备

• 设备锐减：Google 表示，此次行动直接导致 IPIDEA 代理池中的可用设备减少了数百万台。

• 多品牌打击：IPIDEA 旗下的至少 13 个住宅代理品牌 被同步下线。

• 恶意软件清理：Google 识别出 600 多个 Android 应用程序和 3000 多个 Windows 恶意文件，这些文件此前被用于将用户设备悄悄接入 IPIDEA 的网络。

3. 背景与原因：从“带宽共享”到“网络威胁”

IPIDEA 被指控建立了一个庞大的“非法带宽市场”，其运作模式极具争议：

• 隐蔽感染：通过集成在各类第三方 VPN、SDK 或所谓的“闲置带宽换钱”应用中，非法占用普通用户的家庭网络资源。

• 助长犯罪：该网络被黑客、国家级攻击者（如关联的 Kimwolf 组织）利用，用于隐藏真实 IP，从而绕过安全防御措施，攻击政府机构、医疗保健和金融系统。

• 安全风险：调查发现，IPIDEA 的代理节点已渗透进包括美国国防部在内的 200 多个政府网络及数百家关键基础设施企业。

影响与后续

• 对用户：Google 提醒用户通过 Google Play Protect 检查并清理可疑应用，特别是那些承诺“分享网络赚零花钱”的工具。

• 对行业：此举被视为对非法住宅代理行业的严厉警告。Google 不仅通过技术手段拦截，还通过法律手段直接“接管”域名，从根源上瘫痪其商业运作。

• 法律制裁：此次行动是基于 Google 之前对 BadBox 僵尸网络诉讼的延伸，展现了 Google 利用法律武器在全球范围内清理恶意网络服务的决心。