Житель Нью-Йорка потерял почти $1 миллион в криптовалюте. Этот единичный случай стал одним из самых ярких примеров ущерба, нанесенного SocksEscort — услугой прокси по найму, которая предоставляла преступникам по всему миру возможность скрываться во время краж.
Сеть, построенная на захваченных устройствах
Власти США и Европы объявили в четверг, что они закрыли SocksEscort после многолетней работы. Сервис работал путем заражения маршрутизаторов и других интернет-устройств вредоносным ПО, превращая их в точки прикрытия, маскирующие реальное местоположение киберпреступников.
По данным Министерства юстиции, сеть незаметно проникла как минимум в 369 000 устройств в 163 странах. Преступники могли затем направлять свои атаки через эти скомпрометированные машины, что делало их отслеживание гораздо более сложным.
Вредоносное ПО, лежавшее в основе операции — известное как AVrecon — было публично идентифицировано кибербезопасностной компанией Black Lotus Labs еще в июле 2023 года. Тем не менее, сеть продолжала работать.
Источник: Минюст США
Ликвидация не была усилиями одного агентства. Правоохранительные органы Австрии, Франции, Германии, Венгрии, Нидерландов, Румынии и США работали по делу совместно.
С американской стороны в этом участвовали полевой офис ФБР в Сакраменто, полевой офис уголовных расследований IRS в Окленде и Служба уголовных расследований Министерства обороны США.
Europol и Eurojust обеспечили поддержку межграничной координации. Black Lotus Labs и некоммерческий фонд Shadowserver Foundation предоставили техническую разведку, которая помогла следователям соединить факты воедино.
Преступники платили криптовалютой для сохранения анонимности
SocksEscort привлекала не только отдельных злоумышленников. Он работал как бизнес. Клиенты платили за доступ к сервису и делали это анонимно — используя криптовалюту, чтобы избежать оставления финансового следа.
Согласно отчетам Europol, платформа заработала как минимум 5 миллионов евро, что примерно равно $5,7 миллиона, от своих платящих пользователей за время своего существования.
В конечном итоге власти смогли изъять 34 домена, отключить около двух десятков серверов, работающих в семи странах, и заморозить примерно $3,5 миллиона в криптовалюте, связанных с операцией.
Исполнительный директор Europol Катрин Де Болль заявила, что прокси-сервисы такого рода предоставляют преступникам прикрытие для проведения атак, перемещения незаконного контента и уклонения от обнаружения. Она credited международное сотрудничество за разоблачение лежащей в его основе инфраструктуры.
Мошенничество простиралось от банковских счетов до криптокошельков
Преступления, которые стали возможными благодаря SocksEscort, выходили за рамки какого-либо одного метода. Чиновники связали сеть с банковским мошенничеством и захватами криптовалютных счетов, начиная с 2020 года.
Дело жертвы из Нью-Йорка выделялось своим масштабом, но отчеты указывают на то, что ущерб был распространен по множеству стран и типов целей.
Featured image from Pexels, chart from TradingView
