Od kilku dni podczas korzystania z wyszukiwarki Google użytkownicy otrzymują alert o treści "nasz system wykrył **nietypowy ruch** z twojej sieci". Następnie muszą potwierdzić, że nie są robotem, klikając w okno **CAPTCHA**. Problem ten może pojawiać się również przy logowaniu do innych serwisów, takich jak OLX, wymuszając każdorazowe potwierdzenie.
Google wyjaśnia, że "nasze systemy wykryły **nietypowy ruch** pochodzący z Twojej sieci komputerowej. Ta strona ma na celu sprawdzenie, czy to rzeczywiście Ty wysyłasz żądania, a nie robot." W komunikacie najprawdopodobniej pojawi się **reCAPTCHA**, aby zweryfikować, czy użytkownik jest prawdziwą osobą.
Przyczyny nietypowego ruchu według Google
Google wskazuje kilka potencjalnych przyczyn pojawiania się komunikatów o nietypowym ruchu:
- Ty lub inny użytkownik w Twojej sieci możecie mieć **złośliwe oprogramowanie**, które mogło zostać zainstalowane na komputerze bez Waszej wiedzy.
- Komunikat może pojawić się, jeśli inne osoby korzystające z tej samej sieci co Ty (np. duża firma lub dostawca internetu) używają **złośliwego oprogramowania** lub wysyłają **zautomatyzowane zapytania**.
- Dla administratorów sieci: jeśli administrujesz siecią, dostarczasz usługi internetowe lub VPN, zlokalizuj źródła **zautomatyzowanego ruchu** przesyłanego do Google i je zablokuj. Administratorzy sieci lub inni usługodawcy powinni dokładnie zapoznać się z ofertą, zanim kupią przestrzeń **IP** od brokera adresów **IP**.
Obserwacje użytkowników i próby diagnostyki
Problemy z oprogramowaniem i przeglądarkami
Użytkownicy zgłaszają problem na systemie Windows 7 32-bit. Mimo przeskanowania komputera programami Adwcleaner i Malwarebytes, które nic nie wykryły, problem nadal występuje. Prośby o sprawdzenie logów z programu FRST często pojawiają się w kontekście poszukiwania ukrytych zagrożeń.
W ramach prób rozwiązania problemu, podejmowano następujące działania:
- Odinstalowano programy Booking i SmartDefender, a także wykonano fixlist.
- Zalecono zmianę AdBlocka na uBlock Origin w przeglądarce Firefox.
- Użytkownik, korzystający wyłącznie z Mozilli, potwierdził, że po zainstalowaniu Chrome komunikat o nietypowym ruchu pojawił się już przy pierwszej próbie wyszukiwania.
- Wykonano skany programami AVG, Malwarebytes, Rogue Killer i ADWCleaner. Wykryto i usunięto wtyczkę AVG dedykowaną do przeglądarki oraz plik conhost.exe, który został zidentyfikowany jako potencjalny trojan, jednak problem nie zniknął.
Zmienny adres IP i sieć lokalna
Jedną z obserwacji jest zmienny **adres IP** laptopa przy każdym wyszukiwaniu, mimo braku zmian w ustawieniach **routera**. Jest to typowe dla internetu od operatora GSM, gdzie **adres IP** może dynamicznie się zmieniać.
Problem nie pojawia się podczas korzystania z internetu z telefonu lub w pracy. Dzieje się tak na komputerze podłączonym kablem oraz na jednym z telefonów, gdy działa na Wi-Fi. Co ciekawe, mimo że w sieci domowej pracuje wiele nowych urządzeń na Wi-Fi (np. z powodu pracy zdalnej), nie występują na nich podobne problemy. Niektórzy użytkownicy zastanawiali się, czy korzystanie z usług takich jak Netflix może mieć wpływ na ten problem.
Wpływ konkretnych stron internetowych
Nietypowym zjawiskiem jest powiązanie pojawiania się **CAPTCHA** z odwiedzaniem konkretnych forów internetowych. Po wejściu na forum swiatelka.pl lub elektroda.pl, użytkownicy natychmiast doświadczają problemu z "nietypowym ruchem" w Google. Po wyjściu z tych forów i odczekaniu 24-72 godzin, problem znika, by powrócić natychmiast po ponownym odwiedzeniu wspomnianych stron. To sugeruje, że te fora mogą generować **nietypowy ruch** lub zawierać elementy, które Google interpretuje jako podejrzane, być może działając na zasadzie P2P lub generując wiele dziwnych połączeń z różnymi numerami **IP**.
Potencjalne rozwiązania i dalsze kroki
Użytkownicy często szukają rozwiązań problemu, który, jak niektórzy piszą, może po prostu zniknąć sam po pewnym czasie. Inni sugerują kontakt z dostawcą internetu. Jedną z bardziej radykalnych, ale skutecznych metod diagnostyki, jest uruchomienie komputera z dysku **Live CD z Ubuntu**. Pozwala to na sprawdzenie, czy problem wynika z zainfekowanego systemu operacyjnego, testując sieć w środowisku niezależnym od Windows. Zaleca się również odłączenie od sieci wszystkich innych urządzeń przed takim testem.