Εξάρθρωση SocksEscort Botnet από Αρχές Επιβολής του Νόμου

Μια παγκόσμια συμμαχία υπηρεσιών επιβολής του νόμου εξάρθρωσε την Τετάρτη ένα botnet που αποτελούνταν από δεκάδες χιλιάδες χακαρισμένα routers (τα οποία χρησιμοποιούνταν κατά βάση σε σπίτι και μικρές επιχειρήσεις). Συγκεκριμένα, η επιχείρηση στόχευσε το SocksEscort, το οποίο προσέφερε υπηρεσίες proxy επί πληρωμή και είχε δημιουργηθεί πάνω σε ένα bοtnet από χακαρισμένα routers που χρησιμοποιούνταν για την εκτέλεση διάφορων εγκλημάτων, όπως η παραβίαση λογαριασμών τραπεζών και κρυπτονομισμάτων των θυμάτων, καθώς και η υποβολή ψευδών αιτήσεων για επιδόματα ανεργίας, σύμφωνα με ανακοίνωση που δημοσιεύθηκε από το Υπουργείο Δικαιοσύνης των ΗΠΑ.

Το Υπουργείο Δικαιοσύνης ανέφερε ότι τα εγκλήματα που διευκολύνθηκαν από το SocksEscort κόστισαν στους Αμερικανούς εκατομμύρια δολάρια.

Δείτε επίσης: Aisuru bοtnet: Νέο ρεκόρ με επίθεση DDoS 31,4 Tbps

Η Europol δήλωσε στην ανακοίνωσή της, για την επιχείρηση, ότι το bοtnet SocksEscort φέρεται να παραβίασε περισσότερα από 369.000 routers και συσκευές Internet of Things σε 163 χώρες και ότι τα μολυσμένα routers “έχουν αποσυνδεθεί από την υπηρεσία”. Η υπηρεσία επιβολής του νόμου σημείωσε ότι το SocksEscort χρησιμοποιήθηκε για τη διευκόλυνση επιθέσεων ransomware, επιθέσεων DDoS και τη διανομή υλικού σεξουαλικής κακοποίησης παιδιών (CSAM).

“Οι πελάτες της εγκληματικής υπηρεσίας πλήρωναν για άδειες χρήσης αυτών των μολυσμένων συσκευών, κρύβοντας τις αρχικές τους διευθύνσεις IP για να συμμετάσχουν σε διάφορες εγκληματικές δραστηριότητες“, δήλωσε η Europol. “Μετά τη μόλυνση με το κακόβουλο λογισμικό, οι ιδιοκτήτες των modem δεν θα γνώριζαν ότι οι διευθύνσεις IP τους χρησιμοποιούνταν για παράνομες δραστηριότητες“.

Δείτε επίσης: Το RondoDox Bοtnet εκμεταλλεύεται ευπάθεια στο HPE OneView

Το περιεχόμενο της επίσημης ιστοσελίδας του SocksEscοrt αντικαταστάθηκε από μια ειδοποίηση που ανακοινώνει την κατάσχεση, ως μέρος της επιχείρησης επιβολής του νόμου.

SocksEscort botnet: Χιλιάδες επηρεασμένα routers

Σύμφωνα με την εταιρεία κυβερνοασφάλειας Black Lotus Labs, το bοtnet αποτελούνταν από περίπου 280.000 routers από τον περασμένο Ιανουάριο και τροφοδοτούνταν από κακόβουλο λογισμικό που ονομάζεται AVRecon.

“Αυτό το bοtnet αποτελούσε σημαντική απειλή, καθώς προωθούνταν αποκλειστικά σε εγκληματίες“, έγραψε η εταιρεία στην ανάρτησή της για την εξάρθρωση. “Πάνω από το ήμισυ των θυμάτων του βρίσκονταν στις Ηνωμένες Πολιτείες ή το Ηνωμένο Βασίλειο, επιτρέποντας στους επιτιθέμενους να διεξάγουν εξαιρετικά στοχευμένες επιχειρήσεις“.

Δείτε επίσης: Το bοtnet SSHStalker παραβιάζει μηχανές Linux μέσω brute-force

Το 2023, η Black Lotus Labs χαρακτήρισε το SocksEscοrt “ένα από τα μεγαλύτερα botnets στην πρόσφατη ιστορία, που στοχεύουν routers μικρών γραφείων/σπιτιών (SOHO)“.

Τότε, ο δημοσιογράφος κυβερνοασφάλειας Brian Krebs ανέφερε ότι το SocksEscort γεννήθηκε το 2009 ως μια υπηρεσία στη ρωσική γλώσσα που πουλούσε πρόσβαση σε χιλιάδες χακαρισμένους υπολογιστές.