Proxy Ağı Çökertildi: Kripto Dolandırıcılığı Operasyonunda 369.000 Hacklenmiş Yönlendirici Çevrimdışı Hale Getirildi

ABD ve Avrupa yetkilileri, 163 ülkede 369.000'den fazla cihazı sessizce ele geçiren AVRecon kötü amaçlı yazılımı tarafından desteklenen bir konut proxy ağı olan Socksescort'u çökertti. 2020'den beri faaliyet gösteren hizmet, virüs bulaşmış ev yönlendiricilerine erişim satarak suçluların kripto para hesaplarını ele geçirme, banka dolandırıcılığı, fidye yazılımı saldırıları ve diğer dolandırıcılık faaliyetlerini gerçekleştirirken IP adreslerini gizlemelerine olanak sağladı.

Kurbanların milyonlarca dolar kaybettiği bildirildi; bunlara New York'lu bir kripto yatırımcısından 1 milyon dolar ve Pennsylvania'daki bir işletmeden 700.000 dolar da dahildir. "Operation Lightning" operasyonu sırasında yetkililer 34 alan adını ele geçirdi, yedi ülkedeki 23 sunucuyu kapattı, 3,5 milyon dolarlık kripto para ödemesini dondurdu ve virüs bulaşmış binlerce cihazı ağdan ayırdı. Operasyona ABD Adalet Bakanlığı (DOJ), FBI, IRS Ceza Soruşturma Birimi, Europol, Eurojust ve çeşitli Avrupa kolluk kuvvetleri katıldı. Soruşturmacılar, hizmetin operatörlere yaklaşık 5,7 milyon dolar gelir sağladığını ve botnetin anonimliğine güvenen yaklaşık 124.000 proxy kullanıcısını ortaya çıkardığını belirtiyor.

Yetkililer, ele geçirilen sunuculardan elde edilen kanıtların yeni kovuşturmalara yol açabileceğine inanıyor. Yetkililer ayrıca, güvenliği ihlal edilmiş yönlendiricilerin küresel siber güvenlikte bir zayıf nokta olmaya devam ettiğini belirterek, sahiplerini yazılımı güncellemeye, cihazları güvenli hale getirmeye ve eski donanımı değiştirmeye çağırdı. Uzmanlar, ağın ortadan kaldırılmasının, konut proxy altyapısı üzerinden gerçekleştirilen fidye yazılımı operasyonlarını, DDoS saldırılarını ve kripto ile ilgili dolandırıcılıkları gizlemek için kullanılan önemli bir aracı ortadan kaldırdığını söylüyor.

SSS 🔎

• Socksescort proxy ağı neydi? Socksescort, anonim internet erişimi için 369.000'den fazla yönlendiriciyi ve IoT cihazını ele geçirmek üzere AVRecon kötü amaçlı yazılımını kullanan bir konut proxy hizmetiydi.
• Socksescort'un çökertilmesini kim koordine etti? DOJ, FBI, IRS-CI, Europol, Eurojust ve Avrupa kolluk kuvvetleri, Operation Lightning operasyonunda birlikte çalıştı.
• Operasyonda ne kadar kripto para ele geçirildi? Yetkililer, proxy hizmeti operatörlerine yapılan ödemelerle bağlantılı yaklaşık 3,5 milyon dolarlık kripto parayı dondurdu.
• AVRecon, dünya çapındaki yönlendiricileri nasıl enfekte etti? AVRecon, güncel olmayan veya güvenliği zayıf yönlendiricilerdeki güvenlik açıklarından yararlanarak, bunları sessizce küresel bir proxy botnetine ekledi.