当局凍結350万ドルの暗号資産 欧州警察局とアメリカ司法省が「SocksEscort」プロキシネットワークを摘発

要約

• Europolと関係機関は、「SocksEscort」悪意のあるプロキシサービスの妨害と、関連する暗号資産350万ドルの凍結を発表しました。
• このネットワークは、36万9千台以上のルーターやIoTデバイスを侵害し、顧客に3万5千以上のプロキシを提供していたとされます。
• 米国司法省は、このサービスが銀行や暗号資産アカウントの乗っ取りなどの詐欺を可能にし、ニューヨークの被害者が100万ドルの暗号資産を騙し取られたと述べました。

欧州と米国の当局は、マルウェア感染した家庭用および小規模事業者向けルーターに関連する大規模な悪意のプロキシ運用を解体し、暗号資産350万ドルを凍結し、詐欺支援に使われたインフラを押収しました。 Europolは、3月11日に実施された「Operation Lightning」と名付けられた作戦が、過去数年間にわたり、163か国で36万9千台以上のルーターやIoTデバイスを侵害し、ユーザーに3万5千以上のプロキシを提供していた「SocksEscort」サービスを標的にしたと述べています。

🚨 サイバー犯罪に利用されたサーバーが世界中で停止

⚖️ 8か国の当局が、102か国のサイバー犯罪者向けIPプロキシサービスを提供しているとされるウェブサイトを標的にした

👉 https://t.co/oOqRlIZgdt pic.twitter.com/QHhCSC7Qlo

— Eurojust (@Eurojust) 2026年3月12日

Europolによると、法執行機関は7か国で34のドメインと23のサーバーを押収し、米国当局はこの事件に関連する暗号資産350万ドルを凍結しました。Europolはまた、サービスに関連する決済プラットフォームが570万ドル（5百万ユーロ）以上の暗号資産を受け取ったと推定しています。 この調査は、2025年6月にEuropolの合同サイバーアクションタスクフォースの下で開始され、主に住宅用ルーターを中心とした感染デバイスのボットネットを発見し、ランサムウェアやDDoS攻撃、児童性的虐待資料の配布などの犯罪活動に悪用されていました。 並行して、米国カリフォルニア州東部地区検察局は、2026年2月時点で「SocksEscort」アプリが約8,000台の感染ルーターをリストアップしており、そのうち約2,500台が米国内にあると発表しました。米国の法執行機関は、犯罪者がプロキシアクセスを利用して、銀行や暗号資産アカウントの乗っ取りや不正失業申請などの詐欺の発信元を隠していたと指摘しています。連邦検察官は、被害者の損失例として、ニューヨークの暗号取引所の顧客が100万ドルのデジタル資産を騙し取られたこと、ペンシルバニア州の製造業者が70万ドルを失ったこと、現役および元軍人が10万ドルを騙し取られたことを挙げています。

「このインフラを解体することで、法執行機関は世界規模のサイバー犯罪を可能にしていたサービスを妨害しました」とEuropolのキャサリン・ド・ボル氏は声明で述べ、「このような作戦は、国際的に調査官が連携してサイバー犯罪の背後にあるインフラを明らかにし、停止させることができることを示しています」と付け加えました。