Сеть прокси-серверов уничтожена: 369 000 взломанных маршрутизаторов отключены в результате разоблачения мошенничества с криптовалютой.

Правоохранительные органы остановили работу империи прокси-серверов Socksescort, заморозив 3,5 миллиона долларов в криптовалюте и выявив глобальную сеть бот-маршрутизаторов.

Американские и европейские власти ликвидировали Socksescort, сеть прокси-серверов, работающую на вредоносном ПО AVRecon, которое незаметно захватило более 369 000 устройств в 163 странах. Этот сервис, работавший с 2020 года, продавал доступ к зараженным домашним маршрутизаторам, позволяя преступникам маскировать свои IP-адреса при совершении таких преступлений, как взлом криптовалютных аккаунтов, банковское мошенничество, атаки программ-вымогателей и другие схемы.

Сообщается, что жертвы потеряли миллионы, в том числе 1 миллион долларов у инвестора в криптовалюту из Нью-Йорка и 700 000 долларов у компании из Пенсильвании. В ходе операции "Lightning" власти изъяли 34 домена, отключили 23 сервера в семи странах, заморозили 3,5 миллиона долларов в криптовалютных платежах и отключили тысячи зараженных устройств от сети. В операции приняли участие Министерство юстиции США (DOJ), ФБР, Управление по борьбе с преступностью при Министерстве финансов США (IRS Criminal Investigation), Европол, Eurojust и несколько европейских правоохранительных органов. Следователи сообщают, что сервис принес операторам около 5,7 миллиона долларов, одновременно подвергнув риску примерно 124 000 пользователей прокси-серверов, которые полагались на анонимность этой бот-сети.

Власти считают, что доказательства, полученные с изъятых серверов, могут привести к новым судебным разбирательствам. Представители власти также предупредили, что скомпрометированные маршрутизаторы остаются слабым местом в глобальной кибербезопасности, призвав владельцев обновлять прошивку, защищать устройства и заменять устаревшее оборудование. Эксперты утверждают, что ликвидация этой сети устраняет важный инструмент, используемый для сокрытия операций программ-вымогателей, DDoS-атак и мошенничества, связанного с криптовалютой, осуществляемых через инфраструктуру прокси-серверов.

Часто задаваемые вопросы 🔎

• Что такое сеть прокси-серверов Socksescort? Socksescort - это сервис прокси-серверов, который использовал вредоносное ПО AVRecon для захвата более 369 000 маршрутизаторов и устройств IoT для обеспечения анонимного доступа в Интернет.
• Кто координировал ликвидацию Socksescort? Министерство юстиции США, ФБР, Управление по борьбе с преступностью при Министерстве финансов США, Европол, Eurojust и европейские правоохранительные органы работали вместе в рамках операции "Lightning".
• Сколько криптовалюты было конфисковано в ходе этой операции? Власти заморозили около 3,5 миллионов долларов в криптовалюте, связанной с платежами операторам сервиса прокси-серверов.
• Как вредоносное ПО AVRecon заразило маршрутизаторы по всему миру? AVRecon использовал уязвимости в устаревших или плохо защищенных маршрутизаторах, незаметно добавляя их в глобальную сеть бот-маршрутизаторов.