Bộ Tư pháp Mỹ và Europol phá vỡ mạng proxy SocksEscort, thu giữ 3,5 triệu USD tiền mã hóa

Các cơ quan thực thi pháp luật Mỹ và châu Âu đã triệt phá SocksEscort, một dịch vụ proxy trả phí toàn cầu che giấu vị trí của tội phạm mạng bằng cách lây nhiễm router, máy tính và thiết bị IoT bằng mã độc AVRecon. Điều tra viên cho biết mạng lưới đã xâm phạm ít nhất 369.000 thiết bị tại 163 quốc gia và có khoảng 124.000 người dùng đăng ký. Trong khoảng 15 năm, dịch vụ ước tính tạo ra doanh thu khoảng €5 triệu (~$5,7M) từ khách hàng trả tiền ẩn danh bằng tiền điện tử. Các cuộc đột kích phối hợp ở nhiều nước dẫn đến việc thu giữ 34 tên miền, gỡ bỏ khoảng 23–24 máy chủ ở bảy đến tám quốc gia và đóng băng khoảng $3,5 triệu tiền điện tử. Chiến dịch đa cơ quan có sự tham gia của Bộ Tư pháp Hoa Kỳ, FBI (bao gồm Sacramento), IRS-CI, Defense Criminal Investigative Service, Europol, Eurojust và các cơ quan đối tác ở Áo, Pháp, Đức, Hungary, Hà Lan, Romania và các nước khác, với hỗ trợ kỹ thuật từ Black Lotus Labs và Shadowserver Foundation. Nhà chức trách thu hồi cơ sở hạ tầng máy chủ và cơ sở dữ liệu người dùng chứa bản ghi lưu lượng lịch sử, điều này có thể giúp xác định và truy tố người dùng liên quan tới các tội như gian lận ngân hàng và chiếm đoạt tài khoản tiền điện tử từ năm 2020; một nạn nhân ở New York báo cáo gần $1M bị đánh cắp. Đối với nhà giao dịch crypto, vụ triệt phá nhấn mạnh việc tội phạm tiếp tục sử dụng tiền điện tử cho thanh toán ẩn danh và sự chú ý tăng lên từ cơ quan quản lý và thực thi pháp luật, điều này có thể gây áp lực lên các dịch vụ bảo vệ quyền riêng tư và thúc đẩy sàn giao dịch thắt chặt tuân thủ và giám sát giao dịch. Thuật ngữ chính: SocksEscort, mạng proxy, AVRecon, phong tỏa crypto, thực thi pháp luật.