Myndigheter har stängt ned ett stort nätverk av bostadsbaserade proxyservrar som användes av cyberkriminella. Tjänsten, känd som SocksEscort, dirigerade internettrafik genom kapade hemroutrar.
Denna metod fick skadlig aktivitet att se ut som om den kom från vanliga hushållsanslutningar. Många säkerhetssystem hade svårt att upptäcka dessa attacker.
Nedstängningen visar hur hotet från bostadsbaserad proxyinfrastruktur fortsätter att växa. Kriminella grupper använder sådana nätverk för att dölja sin identitet under cyberoperationer.
Hur SocksEscort-nätverket fungerade
SocksEscort-plattformen sålde tillgång till bostadsbaserade internetanslutningar. Kunder kunde skicka sin trafik genom infekterade hemroutrar runt om i världen.
Denna teknik gjorde att skadlig trafik smälte in i normal internetaktivitet. Många säkerhetssystem litar mer på bostads-IP-adresser än på servrar i datacenter.
Plattformen erbjöd flera abonnemangsnivåer. Varje nivå gav tillgång till olika antal proxyanslutningar.
Kunder kunde växla mellan olika IP-adresser för att undvika upptäckt. Denna rotation hjälpte angripare att förbli dolda under sina operationer.
Hackare komprometterade hundratusentals enheter
Hackare infekterade sårbara routrar och anslutna enheter med skadlig kod. Denna skadliga kod kopplade i hemlighet enheterna till proxy-nätverket.
Många drabbade routrar körde föråldrad firmware. Andra infekterade enheter bestod av dåligt skyddad internet-of-things-utrustning.
Skadlig kod kördes i bakgrunden utan att märkas. De flesta offer märkte aldrig något ovanligt i sina nätverk.
Forskare uppskattar att hackare komprometterade hundratusentals enheter världen över.
Global utredning slog ut nätverket
Myndigheter från flera länder samordnade utredningen. Utredare riktade in sig på servrar och domäner som stödde proxytjänsten.
Brottsbekämpande myndigheter beslagtog infrastruktur kopplad till plattformen. Myndigheterna stängde också ned domäner som kunder använde för att ansluta till tjänsten.
Utredare fryste finansiella tillgångar kopplade till operationen. Dessa åtgärder hindrade operatörerna från att återställa nätverket.
Efter insatsen slutade infekterade enheter att kommunicera med proxy-systemet.
Bostadsproxynätverk möjliggör ekonomisk brottslighet
Cyberkriminella värdesätter bostadsbaserade proxynätverk eftersom de döljer skadlig aktivitet. Attacktrafik ser ut att komma från vanliga användares internetanslutningar.
Kriminella grupper använder ofta dessa nätverk under bedrägerikampanjer. Roterande IP-adresser hjälper dem att kringgå säkerhetskontroller.
Dessa nätverk stödjer många typer av cyberbrott. Vanliga exempel är kontokapningar, finansiella bedrägerier och automatiserade attacker.
SocksEscort-tjänsten hjälpte till att möjliggöra flera av dessa operationer.
Slutsats
Nedstängningen av SocksEscort-proxytjänsten visar hur omfattande cyberkriminell infrastruktur har blivit. Angripare fortsätter att utnyttja sårbara enheter för att bygga dolda nätverk.
Hemroutrar och uppkopplade enheter förblir attraktiva mål. Många enheter kör fortfarande föråldrad programvara eller använder svaga säkerhetsinställningar.
Användare och tillverkare måste förbättra säkerheten i uppkopplade enheter. Starkare skydd kan minska risken för framtida proxynätverk byggda på komprometterad hårdvara.
0 svar till ”SocksEscort-proxytjänst stängs ned i global cyberbrottsoperation”