Правоохоронці зупинили функціонування двох потужних ботнетів, які працювали через домени Anyproxy.net та 5socks.net, після чого чотирьох осіб звинуватили у злочинній змові та навмисному пошкодженні захищених комп’ютерів.
Троє громадян Російської Федерації – Олексій Чертков, Кирило Морозов та Олександр Шишкін – спільно з Дмитром Рубцовим з Казахстану організували мережі ботнетів, заразивши застарілі бездротові маршрутизатори на території США та за її межами. Ці пристрої використовувалися для надання проксі-сервісів на ресурсах Anyproxy та 5socks, приносячи прибуток понад 46 мільйонів доларів протягом двох десятиліть.
Ботнети давали змогу користувачам купувати проксі через відповідні сайти, а зловмисники мали доступ до понад 7,000 проксі. Вони застосовували ці пристрої для таємного створення ботнетів, залучених до масових атак, включаючи приховування вторгнень в критичну інфраструктуру США. Окрім шахрайських схем, фіксувалося використання застарілих маршрутизаторів з відомими вразливостями, що давали змогу хакерам будувати потужні ботнети.
Викриття цих ботнетів стало результатом скоординованої роботи ФБР та допомоги правоохоронних органів Таїланду й Нідерландів. Згідно з технічними даними, злочинці використовували застаріле мережеве обладнання, переважно моделі від Linksys та Cisco, виробництво яких було припинено.
Ця операція акцентує важливість оновлення старих мережевих пристроїв, оскільки їхні вразливості можуть ставати основою для формування ботнетів і подальших кібератак. Правоохоронці наполегливо рекомендують замінювати старі маршрутизатори на нові моделі для забезпечення захищеності мереж.
