Ликвидация крупнейшей сети прокси-серверов
Правоохранительные органы Нидерландов при поддержке Национального центра кибербезопасности (NCSC) успешно завершили операцию по нейтрализации масштабного ботнета. Под контролем злоумышленников находилось свыше 17 миллионов устройств по всему миру, которые были объединены в преступную сеть.
Ход операции и методы злоумышленников
Расследование стартовало после получения данных от эксперта по безопасности о подозрительной деятельности прокси-сети. Выяснилось, что управление всей инфраструктурой осуществлялось посредством двух сотен серверов, расположенных в нидерландских дата-центрах. В результате скоординированных действий правоохранители изъяли часть оборудования и принудительно отключили серверы, задействованные в работе ботнета.
Согласно полученным данным, взломанные устройства применялись для:
- Проведения DDoS-атак на сетевые ресурсы.
- Осуществления фишинговых кампаний.
- Массовой рассылки спама.
Кроме того, устройства выступали в роли узлов прокси-сети, что помогало преступникам маскировать свои действия под обычный трафик пользователей, скрывая реальное местоположение атакующих.
Связь с сервисом ASOCKS и рекомендации экспертов
Как сообщается в местных СМИ, инфраструктура, вероятно, была связана с сервисом ASOCKS. Особенность подобных решений заключается в использовании IP-адресов рядовых домашних устройств, что делает выявление вредоносной активности крайне сложной задачей.
В NCSC подчеркнули, что подобные сети несут серьезную угрозу для безопасности данных. В связи с этим пользователям настоятельно рекомендуется соблюдать базовые меры защиты:
«Регулярно обновляйте программное обеспечение, меняйте стандартные пароли на роутерах и устройствах интернета вещей, а также обязательно используйте двухфакторную аутентификацию», — советуют специалисты.
На текущий момент следствие по данному делу продолжается, информация о задержании подозреваемых пока не разглашается.