Seorang penduduk New York kehilangan hampir $1 juta dalam cryptocurrency. Kasus tunggal itu menjadi salah satu contoh paling jelas dari kerusakan yang dilakukan oleh SocksEscort — layanan proxy sewaan yang memberi para penjahat di seluruh dunia cara untuk bersembunyi saat mereka mencuri.
Jaringan yang Dibangun di Atas Perangkat yang Dibajak
Otoritas AS dan Eropa mengumumkan pada hari Kamis bahwa mereka telah menutup SocksEscort setelah bertahun-tahun beroperasi. Layanan ini bekerja dengan menginfeksi router dan perangkat terhubung internet lainnya dengan malware, mengubahnya menjadi titik penutup yang menyamarkan lokasi asli para penjahat dunia maya.
Menurut Departemen Kehakiman, jaringan tersebut telah diam-diam masuk ke setidaknya 369.000 perangkat yang tersebar di 163 negara. Para penjahat kemudian dapat merutekan serangan mereka melalui mesin-mesin yang disusupi itu, membuat mereka jauh lebih sulit untuk dilacak.
Malware yang menjadi inti operasi — dikenal sebagai AVrecon — telah diidentifikasi secara publik oleh firma keamanan siber Black Lotus Labs sejak Juli 2023. Jaringan tersebut tetap berjalan.
Sumber: DOJ
Penutupan ini bukanlah upaya lembaga tunggal. Penegak hukum dari Austria, Prancis, Jerman, Hungaria, Belanda, Rumania, dan AS bekerja sama menangani kasus ini.
Di sisi Amerika, FBI Field Office Sacramento, IRS Criminal Investigation Oakland Field Office, dan Department of Defense’s Defense Criminal Investigative Service semua terlibat.
Europol dan Eurojust memberikan dukungan koordinasi lintas batas. Black Lotus Labs dan organisasi nirlaba Shadowserver Foundation memberikan intelijen teknis yang membantu penyelidik menghubungkan titik-titik.
Penjahat Dibayar Dengan Crypto Untuk Tetap Anonim
SocksEscort tidak hanya menarik pelaku jahat individu. Ia berjalan seperti bisnis. Pelanggan membayar untuk mengakses layanan, dan mereka melakukannya secara anonim — menggunakan cryptocurrency untuk menghindari meninggalkan jejak finansial.
Berdasarkan laporan dari Europol, platform tersebut menghasilkan setidaknya 5 juta euro, sekitar $5,7 juta, dari pengguna yang membayar selama operasinya.
Otoritas pada akhirnya mampu menyita 34 domain, menutup sekitar dua lusin server yang beroperasi di tujuh negara, dan membekukan sekitar $3,5 juta dalam crypto yang terkait dengan operasi tersebut.
Direktur Eksekutif Europol Catherine De Bolle mengatakan layanan proxy semacam ini memberi para penjahat perlindungan untuk melakukan serangan, memindahkan konten ilegal, dan menghindari deteksi. Dia memberi penghargaan kepada kerja sama internasional karena mengungkap infrastruktur di baliknya.
Penipuan Membentang Dari Rekening Bank Hingga Dompet Crypto
Kejahatan yang dimungkinkan oleh SocksEscort melampaui metode tunggal mana pun. Pejabat menghubungkan jaringan tersebut dengan penipuan bank dan pengambilalihan akun cryptocurrency yang berasal dari tahun 2020.
Kasus korban New York menonjol karena skalanya, tetapi laporan menunjukkan kerusakan tersebar di berbagai negara dan jenis target.
Gambar unggulan dari Pexels, grafik dari TradingView
