DOJ i Europol Zlikwidowali Sieć Proxy Crypto SocksEscort

• Sieć SocksEscort była wykorzystywana przez cyberprzestępców od 2009 roku, oferując anonimowość przy atakach ransomware i oszustwach kryptowalutowych.
• W operacji zlikwidowano 34 domeny, wyłączono 23 serwery w 7 krajach i zamrożono 3,5 miliona dolarów w kryptowalutach.
• Sieć zainfekowała 369,000 urządzeń w 163 krajach, generując 5,8 miliona dolarów przychodu, a ofiary straciły miliony, podobnie jak mieszkaniec Nowego Jorku.
• 124,000 użytkowników SocksEscort teraz może być pod kontrolą wymiaru sprawiedliwości z powodu przejętego danych transakcji.
• Zwiększone są naciski na giełdy kryptowalutowe w celu weryfikacji legalności ruchu użytkowników.

WEEX Crypto News, 2026-03-16 15:28:06

Zlikwidowanie Sieci Proxy SocksEscort

SocksEscort, będąca kluczową infrastrukturą dla cyberprzestępców od 2009 roku, została zlikwidowana w wyniku wspólnej operacji przeprowadzonej przez DOJ i Europol. Sieć ta, zamaskowana jako zwykły ruch rezydencjalny, pozwalała przestępcom na przejęcie kont, ataki ransomware oraz oszustwa kryptowalutowe, umożliwiając ukrycie ich źródła dzięki wykorzystaniu 34 zainfekowanych domen i 23 serwerów znajdujących się w 7 krajach. Zamrożenie 3,5 miliona dolarów w kryptowalutach było jednym z kluczowych elementów operacji, zwanej Operacją Lightning.

Szczegóły Operacji DOJ-Europol

Operacja wymierzona w SocksEscort zdołała unieszkodliwić sieć proxy, która zainfekowała aż 369,000 urządzeń w 163 krajach. Sieć wykorzystywała zainfekowane routery, urządzenia IoT i adresy IP rezydencjalne za pomocą malware AVRecon, wynajmując je przestępcom do przeprowadzania oszustw bez wykrycia przez systemy bankowe i giełdy kryptowalutowe. Od początku 2024 roku, tygodniowo infekowano do 20,000 nowych urządzeń, co świadczy o skali zagrożenia, które stworzyła ta infrastruktura.

Naciski na Giełdy i Mixery Kryptowalutowe

FBI i Departament Sprawiedliwości USA podkreślą, że ujawnione dane transakcji sprowokują dalsze działania prawne przeciwko tysiącom użytkowników SocksEscort. Przeciwieństwo do dotychczasowego skupiania się na indywidualnych przestępcach, obecne działania wymiaru sprawiedliwości koncentrują się na infrastrukturach umożliwiających przestępczość kryptowalutową. Naciski wymuszają na giełdach i platformach kryptowalutowych sprawdzanie, czy ruch użytkowników pochodzi z legalnych źródeł. Nieprzestrzeganie tych wymagań może skutkować większymi sankcjami, jeśli nie nawet zlikwidowaniem platformy.

Szerokie Konsekwencje dla Użytkowników i Providerów

Zainfekowani użytkownicy SocksEscort – aż 124,000, którzy znajdowali osłonę anonimowości w tej sieci, teraz stają w obliczu utraty schronienia. W dokumentacji serwerów znajdują się dane transakcji, które mogą być użyte jako dowód w postępowaniach prawnych dotyczących oszustw. Ponadto, dla samej kryptowalutowej branży zarówno operacje, jak i standardy regulacyjne przyjmują coraz bardziej rygorystyczną formę, co zmusza giełdy do natychmiastowej reakcji na rozwój sytuacji i dostosowanie się do nowych wymagań, aby unikać bycia “następnym na radarze” organów ścigania.

FAQ

Co to jest SocksEscort?

SocksEscort była siecią proxy, która od 2009 roku dostarczała anonimowość przestępcom online, pomagając im unikać wykrycia przy oszustwach i atakach cybernetycznych.

Jakie były skutki finału tej operacji?

W wyniku operacji zainfekowano dane 124,000 użytkowników, jednocześnie zamykając 34 domeny, usuwając 23 serwery i zamrażając 3,5 miliona dolarów w kryptowalutach.

Dlaczego SocksEscort była strategicznie ważna dla cyberprzestępców?

Ze względu na możliwość ukrywania prawdziwego pochodzenia cyberataków i oszustw poprzez maskowanie ruchu jako legalnego, co znacznie utrudniało wykrycie przez systemy ochrony.

Jakie działania mogą teraz podjąć władze w celu pociągnięcia do odpowiedzialności użytkowników?

Mogą używać przejętych danych transakcji jako dowodu w toczących się postępowaniach przeciwko osobom korzystającym z tej sieci do działań przestępczych online.

Jakie konsekwencje może to mieć dla giełd kryptowalutowych?

Giełdy kryptowalutowe stają przed potrzebą weryfikacji, czy ich ruchy użytkowników są legalne, aby uniknąć potencjalnych problemów prawnych i dalszych nacisków regulacyjnych.