DOJ i Europol rozbili sieć proxy SocksEscort i skonfiskowali 3,5 mln USD w kryptowalutach

Służby ścigania USA i Europy rozbiły SocksEscort — globalną płatną usługę proxy, która ukrywała lokalizację cyberprzestępców poprzez infekowanie routerów, komputerów i urządzeń IoT złośliwym oprogramowaniem AVRecon. Śledczy twierdzą, że sieć naruszyła co najmniej 369 000 urządzeń w 163 krajach i miała około 124 000 zarejestrowanych użytkowników. W ciągu około 15 lat usługa wygenerowała szacunkowo €5 mln (~$5,7M) przychodu od klientów płacących anonimowo kryptowalutami. Skoordynowane naloty w wielu krajach doprowadziły do zajęcia 34 domen, wyłączenia około 23–24 serwerów w siedmiu–ósmu krajach oraz zamrożenia około $3,5 mln w środkach kryptowalutowych. Operacja wieloagencyjna obejmowała Departament Sprawiedliwości USA, FBI (w tym Sacramento), IRS‑CI, Defense Criminal Investigative Service, Europol, Eurojust oraz agencje partnerskie w Austrii, Francji, Niemczech, na Węgrzech, w Holandii, Rumunii i innych, przy wsparciu technicznym Black Lotus Labs i Shadowserver Foundation. Władze odzyskały infrastrukturę serwerową i bazy danych użytkowników zawierające historyczne zapisy ruchu, co może pomóc w identyfikacji i ściganiu użytkowników powiązanych z przestępstwami takimi jak oszustwa bankowe i przejmowanie kont kryptowalutowych od 2020 r.; jedna ofiara w Nowym Jorku zgłosiła kradzież blisko $1M. Dla traderów kryptowalut rozbicie akcji podkreśla dalsze kryminalne wykorzystanie kryptowalut do anonimowych płatności oraz nasilone skupienie regulatorów i organów ścigania, co może wywierać presję na usługi dbające o prywatność i skłonić giełdy do zaostrzenia zgodności i monitorowania transakcji. Kluczowe terminy: SocksEscort, sieć proxy, AVRecon, zajęcie kryptowalut, organy ścigania.