Министерство юстиции США совместно с Европолом ликвидировало хакерскую сеть SocksEscort, функционировавшую более десяти лет. Активы на сумму 3,5 миллиона долларов в криптовалюте, связанные с сетью, были заморожены.
Прокси-сервис SocksEscort использовался для перенаправления интернет-трафика через устройства частных пользователей и небольших компаний, что позволяло хакерам скрывать реальное происхождение атак и маскировать незаконную деятельность.
За время своей работы платформа продавала доступ к сотням тысяч IP-адресов. Операторы SocksEscort рекламировали «чистые» IP-адреса крупных интернет-провайдеров, включая Comcast, Spectrum, Verizon и Charter Communications. Такие адреса редко попадали в чёрные списки, что способствовало более эффективному скрытию кибератак и других преступных действий.
В 2023 году правоохранительные органы временно нарушили работу сервиса, заблокировав инфраструктуру управления серверами. Однако операторы SocksEscort смогли восстановить систему и продолжили управлять сетью через 15 серверов.
Сейчас все заражённые устройства, использовавшиеся в прокси-сети SocksEscort, отключены от сервиса, сообщили представители Минюста США. Ликвидация SocksEscort стала результатом масштабной операции правоохранительных органов, направленной на борьбу с киберпреступностью.
Следует отметить, что ранее аналитики компании CertiK, специализирующейся на блокчейн-безопасности и аудите смарт-контрактов, сообщили о снижении общего размера убытков от атак хакеров и уязвимостей в феврале. По их данным, потери составили около 37,7 миллиона долларов, что на 60% меньше, чем в январе.
