Власти заморозили $3,5 млн в криптовалюте при разъяснении Европола и Минюста сети прокси "SocksEscort"

Вкратце

• Европол и партнеры объявили о ликвидации вредоносного прокси-сервиса «SocksEscort» и заморозке 3,5 миллиона долларов в криптовалюте, связанных с операцией.
• Сообщается, что сеть скомпрометировала более 369 000 маршрутизаторов и устройств IoT, а также предоставляла клиентам более 35 000 прокси.
• Министерство юстиции США заявило, что сервис позволял осуществлять мошенничество, включая захват банковских и криптовалютных аккаунтов, и привело к тому, что жертва из Нью-Йорка была обманута на 1 миллион долларов в криптовалюте.

Европейские и американские власти объявили о ликвидации крупной операции по использованию вредоносных прокси, связанной с зараженными домашними и малым бизнес-роутерами, заморозке 3,5 миллиона долларов в криптовалюте и изъятии инфраструктуры, используемой для мошенничества. Европол сообщил, что операция 11 марта, названная Operation Lightning, была направлена на сервис «SocksEscort», который, по их данным, скомпрометировал более 369 000 маршрутизаторов и устройств IoT в 163 странах и в последние годы предлагал пользователям более 35 000 прокси.

🚨 Серверы, используемые для киберпреступлений по всему миру, ликвидированы

⚖️ Власти восьми стран ликвидировали сайт, предположительно предлагающий услуги IP-прокси для киберпреступников в 102 странах.

👉 https://t.co/oOqRlIZgdt pic.twitter.com/QHhCSC7Qlo
— Eurojust (@Eurojust) 12 марта 2026 г.

По данным Европола, правоохранительные органы изъяли 34 домена и 23 сервера в семи странах, а власти США заморозили 3,5 миллиона долларов в криптовалюте, связанных с делом. Европол также сообщил, что платежная платформа, связанная с сервисом, по оценкам, получила более 5,7 миллиона долларов (€5 миллионов) в криптовалюте. Расследование, начавшееся в июне 2025 года в рамках совместной кибероперации Europol, выявило ботнет зараженных устройств, в основном домашних маршрутизаторов, использованных для осуществления преступной деятельности, включая вымогательство, DDoS-атаки и распространение материалов сексуального насилия над детьми. В параллельном заявлении офис прокурора Восточного округа Калифорнии сообщил, что к февралю 2026 года в списке SocksEscort числилось около 8 000 зараженных маршрутизаторов, из которых около 2 500 — в США. Правоохранительные органы США утверждают, что преступники использовали прокси-доступ для маскировки происхождения схем, включая захват банковских и криптовалютных аккаунтов и мошеннические заявления о безработице. Федеральные прокуроры указали на несколько предполагаемых случаев ущерба жертвам, включая клиента криптовалютной биржи из Нью-Йорка, которого, по сообщениям, обманули на 1 миллион долларов в цифровых активах, производителя из Пенсильвании, потерявшего около 700 000 долларов, а также действующих и бывших военнослужащих, которых якобы обманули на 100 000 долларов.

 «Ликвидируя эту инфраструктуру, правоохранительные органы разрушили сервис, который позволял осуществлять киберпреступность в глобальном масштабе», — заявила исполнительный директор Европола Кэтрин де Болль, добавив, что «операции такого рода показывают, что когда следователи объединяют усилия на международном уровне, инфраструктура киберпреступности может быть раскрыта и закрыта».