В Нидерландах ликвидировали масштабный ботнет из 17 миллионов устройств
Правоохранительные органы Нидерландов совместно с Национальным центром кибербезопасности (NCSC) успешно завершили операцию по нейтрализации глобальной сети ботов. Инфраструктура, насчитывавшая более 17 миллионов зараженных устройств, управлялась через 200 серверов, физически размещенных на территории страны.
Подробности операции
Основанием для расследования стало сообщение от независимого специалиста по информационной безопасности, который обнаружил масштабную сеть и передал данные властям. В ходе оперативных мероприятий полиция изъяла серверное оборудование у провайдера хостинга. В результате действий правоохранителей сеть была отключена, так как инфраструктура использовалась для осуществления противоправной деятельности.
Связь с сервисом прокси-серверов
Согласно данным издания NL Times, выявленная сеть была связана с компанией ASOCKS. Данный сервис специализируется на предоставлении услуг резидентных прокси, которые позволяют пользователям скрывать свое реальное местоположение и цифровую личность, перенаправляя интернет-трафик через устройства сторонних лиц.
Эксперты отмечают, что подобные инструменты нередко применяются злоумышленниками для совершения киберпреступлений:
- Организация DDoS-атак, направленных на вывод ресурсов из строя.
- Управление командными центрами ботнетов.
- Проведение фишинговых кампаний для кражи данных.
- Автоматизированный сбор содержимого сайтов без согласия владельцев.
Угрозы цифровой безопасности
В официальном отчете Национального центра кибербезопасности подчеркивается, что использование резидентных прокси серьезно усложняет борьбу с киберпреступностью. Злоумышленники получают возможность атаковать организации, используя IP-адреса, зарегистрированные в том же регионе, что и жертва. Такой трафик визуально не отличается от действий обычных пользователей, что затрудняет работу систем защиты и фильтрации данных.
