Министерство юстиции США в сотрудничестве с Европолом объявило о успешно завершенной операции по борьбе с крупной бот-сетью под названием SocksEscort, которая функционировала почти 16 лет. Операция затронула девять стран. Специалисты установили, что рассматриваемая сеть начала свою активную деятельность примерно в 2010 году и к настоящему времени смогла заразить около 369 000 устройств, включая домашние роутеры, точки доступа и устройства IoT в 163 странах. На февраль 2026 года ботнет по-прежнему содержал приблизительно 8 000 активных маршрутизаторов, около 2 500 из которых находились на территории США. SocksEscort предоставляла доступ к зараженным устройствам в качестве прокси-сервиса, что позволяло злоумышленникам скрывать свои действия под видом обычного пользовательского трафика, затрудняя их идентификацию. Сеть использовалась для взлома банковских и криптовалютных аккаунтов, мошенничества со страховками и DDoS-атак. Министр юстиции США оценивает ущерб, нанесённый гражданам страны, в миллионы долларов, включая потери клиента криптобиржи в Нью-Йорке на сумму 1 миллион долларов и убытки бизнеса в Пенсильвании на 700 тысяч долларов. В ходе операции было изъято 34 домена и 23 сервера в семи странах, а также конфисковано около 3,5 миллиона долларов в криптовалюте.
Заголовки
