Министерство юстиции США и Europol ликвидировали сеть прокси-серверов SocksEscort, связанную с криптовалютами, в рамках совместной операции.

Министерство юстиции США и Europol ликвидировали SocksEscort. Это сеть прокси-серверов, которая функционировала с 2009 года.

Были конфискованы 34 домена. 23 сервера были отключены в 7 странах. Криптовалюта на сумму 3,5 миллиона долларов была заморожена.

SocksEscort была инфраструктурной платформой, которую киберпреступники использовали для сохранения анонимности. Взлом аккаунтов, атаки с использованием программ-вымогателей, криптовалютное мошенничество. Все это осуществлялось через эту сеть, чтобы скрыть реальное местоположение атак.

Это заняло более десяти лет. Но операция завершена.

Что именно было целью операции Министерства юстиции США и Europol.

Сеть захватила 369 000 устройств в 163 странах. Маршрутизаторы, устройства IoT, домашние IP-адреса. Все они были заражены вредоносным ПО AVRecon и сдавались в аренду преступникам, которым требовались чистые адреса для обхода систем обнаружения мошенничества в банках и на криптовалютных биржах.

Источник: socksescort

Каждую неделю с начала 2024 года заражаются 20 000 новых устройств. Общий доход, по оценкам, составляет 5,8 миллиона долларов за весь период существования операции. Одна жертва в Нью-Йорке потеряла около 1 миллиона долларов в криптовалюте, когда ее аккаунт был взломан через прокси-сервер SocksEscort.

В операции "Lightning" участвовали 8 стран, в том числе Франция, Германия и Нидерланды. Координация была намеренной. Правоохранительные органы больше не просто преследуют отдельных преступников. Они нацелены на инфраструктуру, которая делает криптовалютные преступления возможными.

Исполнительный директор Europol четко выразил свою позицию. Сервисы прокси, такие как SocksEscort, являются "щитом анонимности", который позволяет незаконным средствам перемещаться через границы незаметно. Устраните этот "щит", и вся операция рухнет.

Именно это и произошло здесь.

Давление на соблюдение нормативных требований, которое это создает для бирж и миксеров.

Ликвидация создает немедленные проблемы для всех, кто использовал этот сервис.

У SocksEscort было 124 000 зарегистрированных пользователей. Все они маскировались под легитимный домашний трафик, чтобы обойти IP-ориентированные системы обнаружения мошенничества на биржах. Подбор паролей, перебор паролей, фиктивные сделки и взлом аккаунтов. Сеть прокси была инструментом, который делал все это невидимым.

Теперь серверы конфискованы, и они содержат данные о транзакциях.

Сегодня #FBI и @TheJusticeDept объявили о международной операции правоохранительных органов, в результате которой был ликвидирован SocksEscort, глобальный вредоносный прокси-сервис. В ходе операции были изъяты десятки серверов и доменов, а также заморожены миллионы долларов в криптовалюте. Преступники заражали домашние и малые… pic.twitter.com/B0g8kYD5Wy

— FBI Cyber Division (@FBICyberDiv) 12 марта 2026 г.

Заместитель директора ФБР Джейсон Билонски подтвердил это напрямую. Тысячи пользователей теперь находятся под угрозой. Ожидается волна последующих обвинительных заключений.

Для бирж давление также возрастает. Регуляторы проводят более строкое различие между законными инструментами защиты конфиденциальности и инфраструктурой, используемой для совершения преступлений. Соответствующие платформы уже принимают меры для проверки того, что трафик пользователей поступает от законных интернет-провайдеров, а не от скомпрометированных бот-сетей. Те, кто этого не сделает, окажутся под прицелом.

SocksEscort ликвидирован. Но след, который он оставил, только начинается.

Узнайте: Лучшая новая криптовалюта в мире