MY.UAНовини
ФБР та голландська поліція вилучили та заблокували ботнет зламаних маршрутизаторів
ФБР та голландська поліція вилучили та заблокували ботнет зламаних маршрутизаторів

ФБР та голландська поліція вилучили та заблокували ботнет зламаних маршрутизаторів

Спільна міжнародна правоохоронна операція закрила два сервіси, звинувачених у наданні кіберзлочинцям ботнету зламаних пристроїв, підключених до Інтернету, включаючи маршрутизатори. Прокурори США також висунули звинувачення чотирьом особам, яких обвинувачують у зломі пристроїв та управлінні ботнетом. 

Вебсайти Anyproxy та 5Socks були замінені повідомленнями про те, що їх було вилучено ФБР в рамках правоохоронної операції під назвою «Операція «Місячний мандрівник». У повідомленні йдеться, що правоохоронні дії проводилися ФБР, Національною поліцією Нідерландів (Politie), Офісом прокурора США Північного округу Оклахоми та Міністерством юстиції США. 

Прокурори США оголосили про ліквідацію ботнету та висунення звинувачень трьом росіянам: Олексію Вікторовичу Черткову, Кирилу Володимировичу Морозову, Олександру Олександровичу Шишкіну та Дмитру Рубцову, громадянину Казахстану. Чотирьох звинувачують у отриманні прибутку від запуску Anyproxy та 5Socks під приводом надання легальних проксі-сервісів, які, за словами прокурорів, були побудовані на зламаних маршрутизаторах.

Згідно з розкритим обвинувальним актом, Чортков, Морозов, Рубцов та Шишкін, які проживають за межами Сполучених Штатів, атакували старі моделі бездротових інтернет-маршрутизаторів, які мали відомі вразливості, поставивши під загрозу «тисячі» таких пристроїв . 

Контролюючи ці маршрутизатори, четверо осіб потім продавали доступ до ботнету на Anyproxy та 5Socks, сервісах, які, згідно з їхніми вебсайтами та органами, що стягують плату, працювали з 2004 року. 

Самі по собі мережі проксі-серверів для мешканців не є незаконними; ці пропозиції часто використовуються для надання клієнтам IP-адрес для доступу до геоблокованого контенту або обходу державної цензури . Однак, за даними Міністерства юстиції, Anyproxy та 5Socks нібито створили свою мережу проксі-серверів — деякі з них складалися з IP-адрес мешканців — шляхом зараження тисяч вразливих пристроїв, підключених до Інтернету, та фактичного перетворення їх на ботнет, який використовують кіберзлочинці.

«Таким чином, інтернет-трафік передплатників ботнету, ймовірно, надходив з IP-адрес, призначених скомпрометованим пристроям, а не з IP-адрес, призначених пристроям, які передплатники фактично використовували для здійснення своєї онлайн-активності», – йдеться в обвинувальному висновку. 

«Змовники, що діяли через 5Socks, публічно рекламували ботнет Anyproxy як сервіс проксі-сервісу для резидентів у соціальних мережах та на онлайн-форумах, включаючи форуми кіберзлочинців», – додається в обвинувальному висновку. «Такі сервіси проксі-сервісів для резидентів особливо корисні для хакерів-злочинців для забезпечення анонімності під час скоєння кіберзлочинів; служби інтернет-безпеки зазвичай вважають, що IP-адреси резидентів, на відміну від комерційних, набагато частіше є легітимним трафіком».

Згідно з прес-релізом Міністерства юстиції, вважається, що ці четверо заробили понад 46 мільйонів доларів на продажу доступу до ботнету.

Речник ФБР не прокоментував ситуацію, коли TechCrunch зв’язався з цим питанням. Міністерство юстиції та Національна поліція Нідерландів не відповіли на запити про коментарі. 

Раян Інгліш, дослідник Black Lotus Labs, перед вилученням доменів розповів TechCrunch, що ці два сервіси використовувалися для кількох видів зловживань, включаючи розпилення паролів, запуск розподілених атак типу «відмова в обслуговуванні» ( DDoS ) та шахрайство з рекламою. 

У п'ятницю Black Lotus Labs, команда дослідників з фірми кібербезпеки Lumen, опублікувала звіт , у якому йдеться про те, що вони допомогли владі відстежувати проксі-мережі. Як пояснила Black Lotus у своєму звіті, ботнет був «розроблений для забезпечення анонімності зловмисників в Інтернеті».

Інгліш розповів TechCrunch, що він та його колеги впевнені, що Anyproxy та 5Socks – це «той самий пул проксі-серверів, якими керують ті самі оператори, просто під іншою назвою», і що «основну частину ботнету становили маршрутизатори, всілякі марки та моделі, термін служби яких закінчився».

Згідно зі звітом та на основі глобальної видимості Lumen у мережі, ботнет мав «в середньому близько 1000 активних проксі-серверів щотижня у понад 80 країнах».

Spur, компанія, яка відстежує проксі-сервіси в інтернеті, також працювала над цією операцією. Співзасновник Spur Райлі Кілмер розповів TechCrunch, що хоча 5Socks є однією з менших злочинних мереж, які відстежує компанія, мережа «набула популярності завдяки фінансовому шахрайству».

Поділитися
Поділитися сюжетом
Джерело матеріала
Трамп заінтригував заявою про участь у переговорах в Туреччині
TSN
2025-05-14T11:03:31Z
В Іспанії поділились першими підсумками розслідування безпрецедентного блекауту
Европейская правда
2025-05-14T11:00:58Z
Сікорський відреагував на слова Келлога щодо розміщення польських сил в Україні
Европейская правда
2025-05-14T10:55:15Z
Уряд затвердив Дорожні карти, потрібні для переговорів про вступ України в ЄС
ГЛАВКОМ NET
2025-05-14T10:54:24Z
Переговори у Стамбулі: в адміністрації Путіна зробили останні заяви про участь
TSN
2025-05-14T10:51:59Z
Армія РФ посилює бойові дії на двох ділянках фронту
TSN
2025-05-14T10:51:38Z
Стефанішина розповіла про наступні кроки до відкриття першого кластера на переговорах з ЄС
Европейская правда
2025-05-14T10:49:32Z
Росія приховує внутрішню катастрофу
ГЛАВКОМ NET
2025-05-14T10:48:20Z
Троє українців заарештовані в Німеччині за шпигунство на користь РФ і підготовку теракту
ТСН
2025-05-14T10:36:52Z
Народилася у Дніпрі, не знала свого батька і писала листа Сталіну: як у дитинстві виглядала Лія Ахеджакова
Telegraf
2025-05-11T17:30:58Z
На могилі Ніни Матвієнко встановлено пам’ятник
ГЛАВКОМ NET
2025-05-14T10:48:48Z
47-річний Том Гарді шокував своїми проблемами зі здоров'ям і здивував причиною їхньої появи
ТСН
2025-05-14T10:36:34Z
"Євробачення-2025": коли у фіналі конкурсу виступить Ziferblat і що таке "вибір продюсера"
TSN
2025-05-14T10:15:33Z
Андрій Білоус вперше прокоментував своє звільнення з Молодого театру: "Я подав заяву добровільно"
TSN
2025-05-14T10:06:00Z
Білоус, якого звинувачують у домаганнях, залишив посаду у Молодому театрі
ГЛАВКОМ NET
2025-05-14T09:59:06Z
Колишня P. Diddy в суді розкрила таємницю "білих вечірок" і шокувала, як він знущався з неї роками
ТСН
2025-05-14T09:33:27Z
Єфросиніна звинуватила Фреймут у брехні
ГЛАВКОМ NET
2025-05-14T08:45:32Z
Після першого півфіналу "Євробачення" букмекери змінили ставки: яке місце пророкують Україні
TSN
2025-05-14T08:18:29Z
Проректора хмельницької військової академії відсторонено від виконання обов'язків
ГЛАВКОМ NET
2025-05-14T10:57:43Z
Папа Римський готовий виступити посередником у мирних переговорах
ТСН
2025-05-14T10:36:47Z
Скільки українців категорично заперечує «мирний» план Росії – опитування
ГЛАВКОМ NET
2025-05-14T10:33:02Z
Як змінилася довіра українців до Зеленського: дані останнього опитування
ГЛАВКОМ NET
2025-05-14T09:48:10Z
Дружинам і дітям військових нададуть знижки та пільги: які саме
ТСН
2025-05-14T09:33:11Z
В Україні під виглядом «чаю для схуднення» продають психотропи: як це загрожує покупцям
ТСН
2025-05-14T09:21:02Z
Скільки українців довіряють Зеленському: соціологи здивували відповіддю
TSN
2025-05-14T09:09:05Z
Середній вік — це скільки років: розбираємося в понятті
ТСН
2025-05-14T07:51:06Z
Ексміністр оборони Гриценко похизувався здобутками сина
ГЛАВКОМ NET
2025-05-14T06:01:47Z
У Соломʼянському районі лікарі проводять виїзне обстеження на вірус гепатиту А
ГЛАВКОМ NET
2025-05-14T10:51:07Z
Що потрібно знати про вірусний гепатит А: як передається, симптоми, пояснює експерт
TSN
2025-05-14T09:48:09Z
Що можна додати до супу, щоб зробити його смачнішим: ці інгредієнти кидають наприкінці варіння
ТСН
2025-05-14T09:33:11Z
Лікарня «Феофанія» відтепер надає послуги для всіх громадян – голова КМВА
ГЛАВКОМ NET
2025-05-14T07:12:20Z
Кір шалено атакує Київ: з 10 контактних хворіють 9 — де найбільший ризик "підчепити"
ТСН
2025-05-14T03:58:47Z
Головки капусти виростуть великими, міцними й соковитими, якщо посадити поруч ці рослини
ТСН
2025-05-14T03:58:39Z
Ці звички руйнують ваш сон: лікарі назвали найпопулярніші помилки
ТСН
2025-05-14T03:57:46Z
Названо найгірші макарони, які не можна їсти, але їх купують усі
ТСН
2025-05-14T03:57:40Z
Гепатит А лютує у Києві: що відомо та як уберегти себе і дітей
ТСН
2025-05-14T03:57:06Z
Автомобільний агроекспорт скорочується на всіх напрямках, окрім Молдови
AgroPortal
2025-05-14T11:00:08Z
Експорт соняшникового шроту впав до 13-річного мінімуму
AgroPortal
2025-05-14T10:30:58Z
Дефіцит кадрів змушує аграріїв автоматизувати системи поливу
AgroPortal
2025-05-14T10:00:07Z
«Євроінтеграція ВПК України — це важлива частина безпекової програми Європи», - народний депутат Ігор Копитін
TSN
2025-05-14T09:48:16Z
Ми наголошуємо на поетапній євроінтеграції українського агросектору, з перехідним періодом, - Андрій Дикун
Agravery
2025-05-14T09:45:54Z
ЄС зменшить квоти на імпорт з України кукурудзи, цукру, меду та м'яса птиці
AgroPortal
2025-05-14T09:00:47Z
Ціни на фрукти в Україні зростуть: весняні заморозки знищили врожай
VGorode
2025-05-14T08:42:48Z
Площі під цукровим буряком зменшаться на 50 тис. га
AgroPortal
2025-05-14T08:30:56Z
Наглядова рада «Укрзалізниці» продукує мільярдні збитки. Глава «Укрметалургпрому» зробив скандальну заяву
ГЛАВКОМ NET
2025-05-14T08:24:27Z
Понад 6 тис. дітей з Луганщини окупанти залучили до «юнармії»
ГЛАВКОМ NET
2025-05-14T10:42:33Z
Для чого проводяться щорічні гідравлічні випробування: роз’яснення «Київтеплоенерго»
ГЛАВКОМ NET
2025-05-14T09:51:37Z
Якою буде погода в Україні 15 травня: прогноз синоптикині
TSN
2025-05-14T09:48:30Z
Ізраїлю букмекери прогнозують 5 місце на «Євробаченні 2025».
FM-TV
2025-05-14T09:42:18Z
Ракам не варто за всім гнатися, а Левам слід рухатися вперед: гороскоп за картами Таро на 14 травня 2025 року
ТСН
2025-05-14T09:33:39Z
Як посадити розсаду у холодний грунт і зібрати врожай
TSN
2025-05-14T09:09:40Z
Окупована Донеччина на межі водної катастрофи
ГЛАВКОМ NET
2025-05-14T09:09:13Z
Київ готує рішення для впорядкування руху електросамокатів: подробиці
ГЛАВКОМ NET
2025-05-14T09:06:53Z
Легенді кримської журналістики Миколі Семені – 75!
ГЛАВКОМ NET
2025-05-14T09:00:30Z
14-річна дівчина випала з вікна учбового закладу у Дніпровському районі Києва
ГЛАВКОМ NET
2025-05-14T10:51:15Z
Вчителька з Вінниці допомагала чоловікам втекти за кордон: деталі схеми
ГЛАВКОМ NET
2025-05-14T09:45:10Z
Вночі на Хмельниччині сталися сильні вибухи: що відомо про атаку "Шахедів"
TSN
2025-05-14T07:33:09Z
Біля узбережжя Криту стався землетрус
Европейская правда
2025-05-14T06:42:49Z
Нацполіція проводить масштабну спецоперацію з понад 200 обшуками: що трапилось
TSN
2025-05-14T03:59:36Z
СБУ викрила зрадника, який готував удар по лініях електропередач Рівненської АЕС
ТСН
2025-05-14T03:58:20Z
На Волині чоловік пропонував сестрі дружини секс: він поплатився
ТСН
2025-05-14T03:58:12Z
Підпал будинку британського прем’єра: поліція заарештувала підозрюваного
ТСН
2025-05-14T03:57:53Z
Викрито злочинну організацію, яка займалася секс-експлуатацією жінок: деталі схеми
TSN
2025-05-14T03:57:32Z
Mercedes переносить виробництво своєї популярної моделі авто у США через мита Трампа
ГЛАВКОМ NET
2025-05-13T11:45:58Z
Водіїв закликали ні в якому разі не залишати цю річ у салоні у спекотний день
24tv
2025-05-12T14:09:13Z
Кібертрак перевернувся після ймовірного нападу в дорожній люті
Топ Жир
2025-05-12T14:03:19Z
“Новий автомобіль та старий водночас: Volkswagen Beetle 1972 року з пробігом лише 104 милі”
Топ Жир
2025-05-12T14:00:33Z
Водій вантажівки перевернув Cybertruck у лютій дорожній сутичці
Топ Жир
2025-05-12T13:45:04Z
Через ризик шпіонажу: в Британії ввели обмеження для власників китайських машин
AutoGeek
2025-05-12T13:27:59Z
Ексклюзив за $3,5 мільйона: на аукціон виставили найкращий Lamborghini
Фокус
2025-05-12T13:21:48Z
ЄСА надала автовиробникам саме те, про що вони просили
Топ Жир
2025-05-12T13:00:04Z
Електромобілі Hyundai у небезпеці: китайські бренди націлились на ринок Південної Кореї
AutoGeek
2025-05-12T12:48:25Z
Зустрічайте безалкогольну новинку — "Біле Alco 0" зі смаком грейпфрута
VGorode
2025-05-14T10:21:25Z
Скільки днів не псується варена гречка: експерти розповіли про точну тривалість зберігання популярної страви
ТСН
2025-05-14T08:33:20Z
Несподівані формати відпочинку: що стає популярним серед багатіїв
ГЛАВКОМ NET
2025-05-14T06:27:48Z
Найпопулярніші фрукти у світі перебувають на межі зникнення: що відомо
TSN
2025-05-14T03:59:04Z
Як відлякати птахів від вишень, черешень та малини: три найкращі способи
ТСН
2025-05-14T03:58:58Z
Нумерологи стверджують, що у ці дати народжуються найпривабливіші жінки: перевір свою
ТСН
2025-05-14T03:58:54Z
Як зберегти редиску від тріщин: основні поради для городників
TSN
2025-05-14T03:58:09Z
Що можна покласти в зелений борщ замість щавлю: смачні альтернативи, які зроблять смак страви ще яскравішим
ТСН
2025-05-14T03:57:51Z
Ці продукти лише зіпсують напій: що в жодному разі не можна додавати в каву
ТСН
2025-05-14T03:57:30Z
«Шахтар» – «Динамо»: де та коли дивитися трансляцію фіналу Кубка України
ГЛАВКОМ NET
2025-05-14T09:36:32Z
На фронті загинув призер чемпіонатів світу з веслування Олександр Калініченко
ГЛАВКОМ NET
2025-05-14T09:18:18Z
Президент Бразилії відреагував на призначення іноземця головним тренером збірної
ГЛАВКОМ NET
2025-05-14T09:09:01Z
Євроліга прокоментувала загибель 17-річного баскетболіста
ГЛАВКОМ NET
2025-05-14T08:51:58Z
«Приниження». Російський тренер влаштував істерику через недопуск ковзанярів з РФ до Олімпіади
ГЛАВКОМ NET
2025-05-14T08:36:00Z
Збірна України з баскетболу дізналась потенційних суперників у кваліфікації чемпіонату світу
ГЛАВКОМ NET
2025-05-14T08:12:05Z
Йокіч повторив унікальне досягнення легенди НБА
ГЛАВКОМ NET
2025-05-14T08:06:37Z
Скандальний російський тенісист поскаржився, що його ображали вболівальники у Римі
ГЛАВКОМ NET
2025-05-14T07:30:19Z
50 років тому український футбольний клуб вперше виграв єврокубок
ГЛАВКОМ NET
2025-05-14T07:12:36Z
Apple розробляє технологію керування iPhone силою думки - імплант вже тестують
TSN
2025-05-14T09:48:07Z
Чи ваш кіт психопат? Вчені створили тест, який дає відповідь
TSN
2025-05-14T08:06:41Z
Магнітна буря 13 травня: яка буде її активність
TSN
2025-05-14T05:18:49Z
Як ухвалювати рішення за секунди: техніка від ЦРУ
ТСН
2025-05-14T03:59:19Z
На Марсі виявили "вафлі" та "стільники": вчені припускають сліди давнього життя
ТСН
2025-05-14T03:59:11Z
"Загублене море" під США: як школяр натрапив на озеро, яке не може дослідити навіть наука
ТСН
2025-05-14T03:58:13Z
У США знайшли мумію з "людськими руками": вчені досі не можуть встановити, хто це
TSN
2025-05-14T03:57:35Z
Вчені шоковані: динозаври жили в Антарктиці
ТСН
2025-05-14T03:56:51Z
Що відбувається з тілом після смерті: вчені зафіксували загадкове явище
ТСН
2025-05-14T03:56:34Z