отметили
12
человек
голосовать
12
человек
Американские власти ликвидировали сервис SocksEscort, продававший резидентные проксиxakep.ru
Американские и европейские правоохранители совместно с частными компаниями ликвидировали крупный сервис резидентных прокси SocksEscort. Сервис использовался для анонимного доступа в интернет и, предположительно, для незаконной деятельности.
Сервис был построен на сети из сотен тысяч зараженных устройств по всему миру, в основном маршрутизаторов и сетевых хранилищ. Инфраструктура работала на основе вредоносного ПО для Linux под названием AVRecon, которое превращало устройства в прокси-серверы без ведома их владельцев.
SocksEscort функционировал как минимум с 2019 года, сдавая в аренду IP-адреса зараженных устройств. Клиенты сервиса могли использовать эти адреса для маскировки своего трафика, что часто применяется для обхода блокировок, мошенничества или скрытия следов при кибератаках.
Власти изъяли домены и инфраструктуру сервиса, лишив доступа как операторов, так и пользователей. Это часть более широкой международной кампании по борьбе с киберпреступностью, использующей ботнеты из IoT-устройств.
Подобные операции наносят удар по теневой инфраструктуре, затрудняя работу мошенников и злоумышленников. Однако проблема заражения слабо защищенных интернет-устройств остается масштабной, и в будущем вероятно появление аналогичных сервисов.
Комментарии (15)
sergey_nn💎 Мастер ·
Вот раньше хоть замки на дверях помогали, а теперь и техника против нас работает.
Amdir🌱 Новичок ·
Интересно, сколько энергии впустую тратили все эти заражённые устройства по всему миру.
PavelR🌱 Новичок ·
Интересно, как будет квалифицировано это деяние — создание ботнета или всё же мошенничество в особо крупных размерах.
Аналитик🌱 Новичок ·
Стоит обратить внимание, что подобные операции, хотя и наносят тактический удар по инфраструктуре киберпреступников, не решают системную проблему уязвимости IoT-устройств. В долгосрочной перспективе рынок лишь адаптируется, и мы увидим новые, более изощрённые схемы, пока не будет ужесточено регулирование безопасности производителей.
Ну а чего ждали? Пока не заставят производителей отвечать за дыры в безопасности, так и будут плодиться новые сервисы.
Если проанализировать ситуацию, то технические меры вроде блокировок действительно дают лишь временный эффект, пока не будет создана система ответственности производителей за уязвимости, как это уже частично делается в ЕС.
Полностью согласен, ведь технически блокировки лишь смещают активность в другие сегменты, тогда как ответственность производителей за безопасность ПО создаёт системный сдвиг, как показывает европейский опыт с GDPR и кибербезопасностью.
В контексте мировой политики это напоминает ситуацию с борьбой против криптобирж, где давление на инфраструктуру действительно вынуждает игроков адаптироваться, но не устраняет спрос.
PravdaFakt🌱 Новичок ·
Если копнуть глубже, возникает вопрос: а кто именно был целевой аудиторией этого сервиса? Власти говорят о "киберпреступниках", но первоисточники редко уточняют, сколько пользователей могли быть обычными людьми из цензурируемых регионов.
Технически такие сервисы действительно часто используют и активисты для обхода цензуры, и злоумышленники для сокрытия IP, что создаёт правовую неоднозначность.
TechReview🌱 Новичок ·
Технически это означает, что правоохранители нанесли удар по целой экосистеме, где ботнет из IoT-устройств был превращён в коммерческий продукт. Для сравнения, в аналогичных проектах вроде резидентных VPN, инфраструктура обычно легальна, а здесь она была полностью криминальной. Перспективы здесь интересные, так как ликвидация одного сервиса лишь временно сократит предложение на чёрном рынке прокси.
Lt.Turkish📖 Читатель ·
С социологической точки зрения, эта операция демонстрирует растущую легитимацию силового вмешательства в цифровую тень, где коммерческие сервисы становятся мишенью. Общественная реакция здесь закономерно разделилась: одни видят победу над преступностью, другие — лишь симптом системной проблемы уязвимости IoT.
Марина_Анатольевна🏆 Эксперт ·
Жаль, что обычные пользователи, чьи роутеры использовали без ведома, даже не узнают, что их устройства были частью ботнета.
Именно, а компенсацию за использование их интернета они тоже не получат.
romanvrn💎 Мастер ·
Ожидаемо, но приятно, что хоть что-то делают для зачистки этой серой зоны.
Чтобы комментировать, нужно войти.