Les agences internationales d'application de la loi ont réussi à fermer SocksEscort, un important service de botnet construit à partir de dizaines de milliers de routeurs domestiques et de petites entreprises piratés. À ce sujet Techcrunch.com rapporte.
L'opération visait le service proxy payant qui permettait aux cybercriminels du monde entier de cacher leur identité tout en commettant divers crimes, notamment des ransomwares et des attaques DDoS, ainsi que la distribution de matériel d'abus sexuel sur enfants, selon les autorités.
Le ministère de la Justice a annoncé que le botnet facilitait le piratage de comptes bancaires et de cryptomonnaies, ainsi que le dépôt de demandes frauduleuses d'indemnisation du chômage, coûtant des millions de dollars aux Américains. Europol a rapporté que plus de 369000 routeurs et appareils Internet des objets dans 163 pays ont été compromis, les appareils infectés étant désormais déconnectés du service.
Les utilisateurs du service criminel payaient pour des licences afin d'abuser de ces routeurs infectés à l'insu de leurs propriétaires. Le botnet était composé d'environ 280000 routeurs depuis janvier et était alimenté par un logiciel malveillant connu sous le nom d'AVRecon, selon la société de cybersécurité Black Lotus Labs qui a aidé à la suppression.
Black Lotus Labs a décrit le botnet comme une menace importante commercialisée exclusivement auprès des criminels, avec plus de la moitié des victimes situées aux États-Unis ou au Royaume-Uni. Le service a initialement commencé en 2009 en tant qu'opération en langue russe vendant l'accès à des ordinateurs piratés.
Le site Web officiel de SocksEscort affiche désormais un avis de saisie placé par les forces de l'ordre dans le cadre de l'effort international coordonné.
Lisez “Zamin” sur Telegram !
