Internationale Strafverfolgungsbehörden haben SocksEscort erfolgreich abgeschaltet, einen großen Botnet-Dienst, der aus Zehntausenden gehackten Heim- und Kleinunternehmensroutern aufgebaut wurde. Darüber berichtet Techcrunch.com.
Die Operation zielte auf den bezahlten Proxy-Dienst ab, der Cyberkriminellen weltweit ermöglichte, ihre Identität zu verbergen, während sie verschiedene Verbrechen begingen, darunter Ransomware und DDoS-Angriffe sowie die Verbreitung von Material über sexuellen Kindesmissbrauch, wie die Behörden mitteilten.
Das Justizministerium gab bekannt, dass das Botnetz das Hacken von Bank- und Kryptowährungskonten sowie das Einreichen betrügerischer Arbeitslosenansprüche erleichterte, was Amerikanern Millionen von Dollar kostete. Europol berichtete, dass über 369000 Router und Internet-der-Dinge-Geräte in 163 Ländern kompromittiert wurden und infizierte Geräte nun vom Dienst getrennt sind.
Nutzer des kriminellen Dienstes zahlten für Lizenzen, um diese infizierten Router ohne Wissen der Eigentümer zu missbrauchen. Das Botnetz bestand seit Januar aus etwa 280000 Routern und wurde von einer Malware namens AVRecon angetrieben, wie das Cybersicherheitsunternehmen Black Lotus Labs mitteilte, das bei der Abschaltung half.
Black Lotus Labs beschrieb das Botnetz als erhebliche Bedrohung, die ausschließlich an Kriminelle vermarktet wurde, wobei mehr als die Hälfte der Opfer in den Vereinigten Staaten oder dem Vereinigten Königreich ansässig war. Der Dienst begann ursprünglich 2009 als russischsprachige Operation, die Zugang zu gehackten Computern verkaufte.
Die offizielle SocksEscort-Website zeigt nun eine Beschlagnahmebenachrichtigung der Strafverfolgungsbehörden im Rahmen der koordinierten internationalen Bemühungen an.
Lesen Sie „Zamin“ auf Telegram!
