ABCProxy có bị sập? Trạng thái hiện tại sau sự cố IPIDEA

Cập nhật ngày 10 tháng 7 năm 2026: nên coi dịch vụ gốc của ABCProxy là không khả dụng. Cả abcproxy.com và www.abcproxy.com đều phân giải tới hạ tầng của Shadowserver Foundation thay vì website thương mại trước đây.

Chúng tôi không thể xác minh việc truy cập tài khoản, thanh toán, cung cấp proxy hoặc hỗ trợ còn hoạt động qua tên miền gốc. Điều đó không chứng minh công ty đã chính thức giải thể hoặc không bao giờ có thể trở lại. Kết luận chính xác có phạm vi hẹp hơn: ABCProxy đã bị ảnh hưởng đáng kể bởi chiến dịch làm gián đoạn IPIDEA vào tháng 1, còn tên miền gốc hiện bị chuyển vào sinkhole và không phù hợp để sử dụng bình thường.

Nguồn: phản hồi Google Public DNS cho abcproxy.com, do ProxyRadar ghi lại ngày 10 tháng 7 năm 2026. Bằng chứng DNS mô tả phản hồi của tên miền tại thời điểm ghi nhận, không phải tình trạng pháp lý của công ty.

Kết quả DNS có ý nghĩa gì#

Google Public DNS hiện trả về một nhóm địa chỉ liên quan đến mạng sinkhole của Shadowserver cho cả tên miền gốc và hostname www. Sinkhole không phải dịch vụ hosting dự phòng. Các tổ chức bảo mật dùng nó để chuyển hướng traffic khỏi hạ tầng từng do một đơn vị độc hại hoặc đã bị vô hiệu hóa kiểm soát, đưa traffic đến các hệ thống lành tính phục vụ việc ngăn chặn và theo dõi.

Vì vậy, việc thấy abcproxy.com trong kết quả tìm kiếm không chứng minh ABCProxy đang hoạt động. Một dịch vụ đã khôi phục phải có chức năng đăng ký và đăng nhập, billing, tạo endpoint, cung cấp proxy có xác thực và hỗ trợ. Không thành phần nào trong số đó được xác minh độc lập cho bản cập nhật này.

Vì sao các trang ABCProxy vẫn xuất hiện trên Google#

Công cụ tìm kiếm có thể lưu tiêu đề, mô tả, giá và tài liệu rất lâu sau khi một website không còn khả dụng. Các trang ABCProxy đã được lập chỉ mục vẫn quảng cáo traffic residential, SOCKS5 tính theo IP, địa chỉ residential tĩnh, gói unlimited, Web Unblocker và SERP API.

Những snippet đó là nội dung storefront cũ, không phải kiểm tra khả dụng trực tiếp. Cơ sở dữ liệu tìm kiếm có thể hiển thị nội dung thu thập trước sự cố, còn các catalog bên thứ ba có thể lặp lại giá cũ trong nhiều tháng.

Các link download cũ cũng gây hiểu nhầm tương tự. Báo cáo kỹ thuật của Google có một hash được xác định là “ABC S5 Proxy Client” trong danh sách chỉ báo. Người dùng không nên lấy installer lưu trữ từ cache, catalog phần mềm, bài đăng Telegram hoặc tên miền có vẻ tương tự.

Mối liên hệ giữa ABCProxy và IPIDEA#

Ngày 28 tháng 1, Google Threat Intelligence Group công bố hành động pháp lý và kỹ thuật nhằm vào IPIDEA, một mạng proxy residential lớn. Google cho biết nhiều brand trông có vẻ độc lập thực tế do các bên đứng sau IPIDEA kiểm soát. Danh sách bao gồm ABC Proxy, 360 Proxy, 922 Proxy, Cherry Proxy, IP2World, Luna Proxy, PIA S5 Proxy, PY Proxy, Tab Proxy và một số dịch vụ VPN.

Nguồn: Google Threat Intelligence Group, do ProxyRadar ghi lại ngày 10 tháng 7 năm 2026.

Chiến dịch kết hợp hành động chống lại các tên miền dùng để điều khiển thiết bị và định tuyến traffic, cung cấp chỉ báo kỹ thuật cho các nền tảng và nhà nghiên cứu, đồng thời thực thi Google Play Protect đối với những ứng dụng chứa thành phần IPIDEA đã được nhận diện.

Trên toàn hệ sinh thái rộng hơn, Google ghi nhận hơn 600 ứng dụng Android, 3.075 file Windows và khoảng 7.400 server cấp hai. Trong một giai đoạn bảy ngày, hơn 550 nhóm đe dọa được theo dõi đã sử dụng exit node IPIDEA.

Đây là số liệu của toàn mạng, không chỉ riêng ABCProxy, và không có nghĩa mọi khách hàng hay exit IP của ABC đều độc hại. Google dùng các từ “disruption” và “significant degradation”, chứ không tuyên bố mọi công ty liên quan đã bị thanh lý vĩnh viễn.

Những sản phẩm nào bị ảnh hưởng#

Trước chiến dịch, ABCProxy tiếp thị rotating residential proxy tính theo traffic, residential SOCKS5 tính theo IP, gói unlimited, sản phẩm rotating ISP và static residential, địa chỉ dedicated datacenter, Web Unblocker, SERP API cùng các ứng dụng quản lý proxy.

Tình trạng của tên miền khiến không thể xác minh đáng tin cậy bất kỳ sản phẩm nào. Một thẻ sản phẩm đã được lập chỉ mục không cho biết pool, authentication gateway, số dư khách hàng hay cơ sở dữ liệu billing tương ứng có còn khả dụng hay không.

Trong một outage thông thường, dashboard có thể lỗi trong khi các endpoint hiện có vẫn hoạt động. Sự cố này rộng hơn: chiến dịch nhắm vào phân giải tên miền, quy trình enrollment thiết bị, định tuyến traffic và shared residential pool nền tảng. Các báo cáo người dùng cùng thời điểm mô tả website, client, IP đã mua, hỗ trợ và số dư đều gặp lỗi. Những báo cáo đó củng cố bằng chứng về gián đoạn nhưng không chứng minh mọi khách hàng đều gặp cùng một kết quả.

Khách hàng hiện tại nên làm gì#

Không nạp thêm tiền, cài phần mềm cũ hay lập kế hoạch production phụ thuộc vào dịch vụ gốc khi tên miền của nó đang nằm trong sinkhole.

Nếu phần mềm ABCProxy vẫn được cài đặt, hãy lưu hồ sơ mua hàng và mọi file cần thiết cho việc kiểm tra bảo mật, sau đó gỡ bỏ hoặc cách ly client rồi chạy bản quét đã cập nhật. Người dùng Android nên bật Google Play Protect và xem lại các ứng dụng VPN, chia sẻ băng thông và “kiếm tiền” mới cài gần đây.

Hãy thay password proxy và API key được lưu trong dashboard hoặc client cũ. Kiểm tra log tự động hóa, phiên tài khoản đang hoạt động, source-IP allowlist và cảnh báo từ các nền tảng đích. HTTPS thường bảo vệ nội dung khỏi bên trung gian proxy, nhưng metadata kết nối vẫn hiển thị và traffic không mã hóa có mức độ rủi ro cao hơn. Biện pháp phòng ngừa này không có nghĩa dữ liệu của mọi khách hàng đã bị đánh cắp.

Đối với số dư chưa sử dụng:

• lưu invoice, ID giao dịch, ảnh chụp số dư và thư từ trao đổi;
• chỉ liên hệ địa chỉ hỗ trợ cũ để ghi nhận yêu cầu;
• không cung cấp password hoặc giấy tờ tùy thân không cần thiết;
• hỏi đơn vị phát hành thẻ hoặc dịch vụ thanh toán về thời hạn khiếu nại;
• lưu ý rằng giao dịch cryptocurrency thường khó đảo ngược;
• không trả tiền cho “đại lý khôi phục” hứa hẹn quyền truy cập tài khoản cũ.

Không có quy trình refund chung nào đã được xác minh.

abc-proxy.com có phải website thay thế chính thức?#

Một website riêng tại abc-proxy.com sử dụng tên tương tự và bán các sản phẩm residential, ISP và SOCKS5. Website này tự mô tả là một mạng độc lập.

Chúng tôi không tìm thấy thông báo chính thức nào từ đơn vị vận hành cũ, registrar, Google hoặc nguồn có độ tin cậy cao khác xác nhận đây là bên kế nhiệm abcproxy.com. Branding tương tự không phải bằng chứng cho thấy tài khoản, số dư hoặc hợp đồng cũ được chuyển sang.

Hãy coi tên miền có dấu gạch nối là một provider riêng biệt, chưa được xác minh, trừ khi có tài liệu chứng minh điều ngược lại. Tuyệt đối không nhập password ABCProxy cũ chỉ để kiểm tra xem tài khoản có tồn tại ở đó hay không.

Cách chọn dịch vụ thay thế#

Hãy bắt đầu từ workload, không phải quy mô pool được quảng cáo. Truy cập rotating residential có thể phù hợp với việc thu thập dữ liệu công khai; địa chỉ static ISP có thể phù hợp với phiên dài; SOCKS5 quan trọng với một số ứng dụng; còn SERP API hoặc unblocker API có thể giảm công sức maintenance.

Trước khi thanh toán, hãy xác minh cách chủ sở hữu thiết bị đưa ra sự đồng ý, đơn vị pháp lý và địa chỉ liên hệ abuse, các giao thức và địa điểm được hỗ trợ, quy tắc phiên, kiểm soát xác thực, điều khoản refund và bằng chứng hiệu năng độc lập. Chạy một bài test trả phí nhỏ trước khi giữ số dư lớn.

Công bố thương mại: ProxyUniverse là một lựa chọn đối tác để độc giả cân nhắc so sánh. Việc đề cập này không phải bằng chứng về nguồn IP sạch, có đạo đức hoặc dựa trên sự đồng ý. Hãy yêu cầu tài liệu và kiểm tra độc lập sản phẩm đã chọn.

FAQ#

ABCProxy có đóng cửa vĩnh viễn không?#

Việc công ty đóng cửa vĩnh viễn chưa được chứng minh. Tên miền gốc đang nằm trong sinkhole và không thể xác minh dịch vụ còn hoạt động.

Vì sao Google vẫn hiển thị giá?#

Công cụ tìm kiếm lưu nội dung đã lập chỉ mục trước đó. Một snippet không kiểm tra billing, đăng nhập hay việc cung cấp proxy.

Tôi có thể lấy lại số dư không?#

Không có quy trình nào đã được xác minh. Hãy lưu bằng chứng và liên hệ đơn vị thanh toán trước thời hạn khiếu nại.

ABC S5 client có an toàn để sử dụng không?#

Hãy ngừng dùng installer lưu trữ, cách ly hoặc gỡ client cũ và quét thiết bị. Google đã đưa một hash của ABC S5 client vào danh sách chỉ báo.

abc-proxy.com có phải cùng một công ty không?#

Mối quan hệ đó chưa được xác minh.

Nguồn#

• Google Threat Intelligence: chiến dịch làm gián đoạn IPIDEA
• Google Public DNS cho abcproxy.com
• Google Public DNS cho www.abcproxy.com
• Giải thích sinkhole của Shadowserver
• Bài viết của BleepingComputer
• Báo cáo ngành của Proxyway