Өкмөттөр 163 өлкөдө 369 000 IP даректерин пайдаланган SocksEscort прокси ботнетин токтотту

Укук коргоо органдары жаңы эле хакер триллерлеринен чыккан глобалдык кибер операцияны ишке ашырды. Lightning операциясы SocksEscort прокси ботнетин жок кылды — бул 163 өлкөдө 369 000 IP дарегин басып алган чоң тармак. Бул жөнөкөй зыяндуу программа эмес, дүйнө жүзү боюнча кибер кылмышкерлер үчүн зараженияланган түзмөктөрдү прокси серверлерине айландырган татаал операция болчу.

Ботнет негизинен прокси кызматтары үчүн кылмыш базары болчу. Кибер кылмышкерлер алардын чыныгы жайгашкан жерин жашыруу үчүн бул басып алынган IP даректерине кирүүгө жалдоого ала алышкан, алардын колдонгон кол салуулары — фишинг кампаниялары, аккаунт маалыматтарын толтуруу жана аккаунттарды басып алуу. Өкмөттөр операция менен байланышкан 3,5 миллион доллар криптовалютаны тоңдурду, кылмышкерлерди эң оор жерден уруп: алардын капчыктарынан.

Бул жок кылуу эл аралык укук коргоо органдары кибер кылмыш инфраструктурасына масштабдуу кол салууга чындап мамиле кыларын көрсөтөт. SocksEscort операциясы жылдар бою иштеп, финансылык алдырбакчылыктан маалымат уурдоого чейинки бардык нерселерди мүмкүн кылган прокси кызматтарынын чоң жер асты экономикасын түзгөн.

Техникалык деталдар таң калтырарлык — ботнет ээлеринин билгисиз эле түзмөктөрдү заражениялоо жана аларды SOCKS5 прокси серверлерине айландыруу үчүн татаал зыяндуу программаны колдонгон. Бул проксилер андан кийин кылмышкерлер абоненттик негизиндеги кызмат аркылуу, кардарларды колдоо жана кабаттуу баа менен кире ала турган чоң пулдун бир бөлүгү болуп калган.

Эми эмне болот? Өкмөттөр инфраструктураны изилдөөнү улантып, конфискациялоо үчүн кошумча активдерди аныктоодо. Бул операция так билдирүү жиберет: укук коргоо органдары криптовалюта агымдарын көзөмөлдөө жана чоң масштабдуу кибер кылмыштарды мүмкүн кылган инфраструктураны жок кылууда жакшырап баратат.