Международные правоохранительные органы успешно остановили крупную ботсеть

Международные правоохранительные органы успешно остановили крупную ботсеть под названием SocksEscort. Об этом сообщает Zamin.uz.

Эта система состояла из тысяч маршрутизаторов, принадлежащих домам и малым предприятиям, подвергшимся атакам. Операция была в основном направлена на платную услугу прокси-серверов.

Эта услуга позволяла киберпреступникам по всему миру скрывать свою личность. Они использовали её для различных преступлений, включая атаки с использованием программ-вымогателей и масштабные атаки на интернет, а также для распространения материалов сексуального насилия над детьми.

Министерство юстиции заявило, что данная ботсеть облегчала доступ к банковским и криптовалютным счетам. Эта система нанесла ущерб гражданам США на миллионы долларов путем подачи ложных заявлений о безработице.

По данным Европола, более 369 тысяч маршрутизаторов и других подключенных к интернету устройств были заражены в 163 странах мира. На данный момент все зараженные устройства отключены от службы и не функционируют.

Преступники воспользовались их незаметностью и неосведомленностью владельцев, получив разрешение на использование этих устройств за плату за лицензию. Ботсеть состояла примерно из 180 тысяч маршрутизаторов с января и управлялась вредоносным программным обеспечением под названием AVRecon при помощи компании по кибербезопасности Black Lotus Labs.

Black Lotus Labs оценила эту ботсеть как серьезную угрозу, предназначенную только для преступников. Более половины жертв находятся в Соединенных Штатах и Великобритании.

Услуга была запущена в 2009 году как русскоязычная операция, продававшая доступ к зараженным компьютерам. В настоящее время официальный веб-сайт объявляет о конфискации, проведенной правоохранительными органами в рамках международных скоординированных действий.