Behörden haben ein großes Netzwerk von Residential-Proxys abgeschaltet, das von Cyberkriminellen genutzt wurde. Der Dienst mit dem Namen SocksEscort leitete Internetverkehr über kompromittierte Heimrouter.
Diese Methode ließ schädliche Aktivitäten so erscheinen, als kämen sie von gewöhnlichen Haushaltsverbindungen. Viele Sicherheitssysteme hatten deshalb Schwierigkeiten, solche Angriffe zu erkennen.
Die Abschaltung zeigt, wie stark die Bedrohung durch Residential-Proxy-Infrastrukturen gewachsen ist. Kriminelle Gruppen nutzen diese Netzwerke, um ihre Identität während Cyberoperationen zu verbergen.
Wie das SocksEscort-Netzwerk funktionierte
Die SocksEscort-Plattform verkaufte Zugang zu privaten Internetverbindungen. Kunden konnten ihren Datenverkehr über infizierte Heimrouter auf der ganzen Welt leiten.
Diese Technik ließ bösartigen Datenverkehr wie normalen Internetverkehr erscheinen. Viele Sicherheitssysteme vertrauen privaten IP-Adressen stärker als Servern aus Rechenzentren.
Die Plattform bot mehrere Abonnementstufen an. Jede Stufe ermöglichte den Zugriff auf eine unterschiedliche Anzahl von Proxy-Verbindungen.
Kunden konnten zwischen verschiedenen IP-Adressen wechseln, um eine Erkennung zu vermeiden. Diese Rotation half Angreifern, während ihrer Cyberoperationen verborgen zu bleiben.
Hacker kompromittierten Hunderttausende Geräte
Hacker infizierten anfällige Router und verbundene Geräte mit Malware. Die Schadsoftware verband die Geräte heimlich mit dem Proxy-Netzwerk.
Viele der betroffenen Router liefen mit veralteter Firmware. Andere infizierte Geräte waren schlecht gesicherte Internet-of-Things-Geräte.
Die Malware lief unbemerkt im Hintergrund. Die meisten Opfer bemerkten keinerlei ungewöhnliche Aktivitäten in ihren Netzwerken.
Forscher schätzen, dass Hacker weltweit Hunderttausende Geräte kompromittiert haben.
Globale Untersuchung zerschlug das Netzwerk
Behörden aus mehreren Ländern koordinierten die Ermittlungen. Ermittler nahmen Server und Domains ins Visier, die den Proxy-Dienst unterstützten.
Strafverfolgungsbehörden beschlagnahmten Infrastruktur, die mit der Plattform verbunden war. Außerdem deaktivierten sie Domains, über die Kunden auf den Dienst zugreifen konnten.
Ermittler froren finanzielle Vermögenswerte ein, die mit der Operation in Verbindung standen. Diese Maßnahmen verhinderten, dass die Betreiber das Netzwerk wieder aufbauen konnten.
Nach der Operation stellten infizierte Geräte die Kommunikation mit dem Proxy-System ein.
Residential-Proxys ermöglichen Finanzkriminalität
Cyberkriminelle schätzen Residential-Proxy-Netzwerke, weil sie schädliche Aktivitäten verschleiern. Angriffe wirken dadurch, als kämen sie von normalen Internetnutzern.
Kriminelle Gruppen verwenden solche Netzwerke häufig bei Betrugskampagnen. Rotierende IP-Adressen helfen ihnen, Sicherheitskontrollen zu umgehen.
Diese Netzwerke unterstützen viele Formen von Cyberkriminalität. Häufige Beispiele sind Kontoübernahmen, Finanzbetrug und automatisierte Angriffe.
Der SocksEscort-Dienst ermöglichte mehrere dieser Operationen.
Fazit
Die Abschaltung des SocksEscort-Proxy-Dienstes zeigt, wie groß Cybercrime-Infrastrukturen geworden sind. Angreifer nutzen weiterhin anfällige Geräte, um versteckte Netzwerke aufzubauen.
Heimrouter und vernetzte Geräte bleiben attraktive Ziele. Viele Geräte laufen noch immer mit veralteter Software oder schwachen Sicherheitseinstellungen.
Nutzer und Hersteller müssen die Gerätesicherheit verbessern. Stärkere Schutzmaßnahmen können das Risiko künftiger Proxy-Netzwerke auf kompromittierten Geräten reduzieren.
0 Kommentare zu „SocksEscort-Proxy-Dienst in globaler Cybercrime-Operation abgeschaltet“