Ликвидация бот-сети SocksEscort: миллионы долларов ущерба

Министерство юстиции США совместно с Европолом объявило о завершении операции по уничтожению крупной бот-сети SocksEscort, существовавшей около 16 лет. В ходе операции, охватившей девять стран, было установлено, что сеть начала функционировать примерно с 2010 года, заразив порядка 369 000 устройств в 163 странах, главным образом домашних роутеров и IoT-устройств. На февраль 2026 года в ботнете оставалось около 8 000 активных маршрутизаторов, 2 500 из которых находились в США. SocksEscort предоставляла доступ к захваченным устройствам как прокси-сервис, что позволило преступникам маскировать свои действия под легитимный интернет-трафик. Это затрудняло идентификацию преступников и блокировку атак. Сеть использовалась для совершения различных преступлений, включая атаки на банковские и криптовалютные счета. Ущерб для граждан США оценивается в миллионы долларов, в том числе 1 млн долларов у клиента из Нью-Йорка и 700 тыс. долларов у бизнеса в Пенсильвании. В рамках операции было изъято 34 домена и 23 сервера, а также конфисковано 3,5 млн долларов в криптовалюте.

Понравилась статья? Поделиться с друзьями: