<p>一个由全球执法机构组成的联盟在周三关闭了一个由数万台被黑客攻击的家庭和小型企业路由器组成的僵尸网络。</p>
<p>根据美国司法部周四发布的公告，此次行动针对的是 SocksEscort，该服务提供付费代理服务，并建立在一个被黑客攻击的路由器僵尸网络之上，用于实施各种犯罪行为，如入侵受害者的银行和加密货币账户，以及提交虚假的失业保险索赔。司法部表示，SocksEscort 所促成的犯罪行为使美国人损失了数百万美元。</p>
<p>欧洲刑警组织在此次行动的公告中表示，SocksEscort 僵尸网络涉嫌侵入了 163 个国家的超过 369,000 台路由器和物联网设备，并且被感染的路由器 “已被断开服务”。该执法机构表示，SocksEscort 被用于促进勒索软件、分布式拒绝服务（DDoS）攻击以及传播儿童性虐待材料（CSAM）。</p>
<p>“犯罪服务的客户为滥用这些被感染设备支付了许可证，隐藏他们的原始 IP 地址以从事各种犯罪活动，” 欧洲刑警组织表示。“一旦感染了恶意软件，调制解调器的所有者将不会意识到他们的 IP 地址被用于非法活动。”</p>
<p>SocksEscort 官方网站的内容被替换为一则公告，宣布此次查封，作为执法行动的一部分。</p>
<p>根据网络安全公司 Black Lotus Labs 的说法，自去年一月以来，该僵尸网络由约 280,000 台路由器组成，并由名为 AVRecon 的恶意软件驱动，该公司追踪了 SocksEscort 并与执法部门合作进行查处行动。</p>
<p>“这个僵尸网络构成了重大威胁，因为它专门向犯罪分子营销，” 该公司在关于查处的帖子中写道。“值得注意的是，超过一半的受害者位于美国或英国，使攻击者能够进行高度针对性的操作。”</p>
<p>在 2023 年，Black Lotus Labs 称 SocksEscort 为 “近年来针对小型办公室/家庭办公室（SOHO）路由器的最大僵尸网络之一。”</p>
<p>当时，网络安全记者 Brian Krebs 报道，SocksEscort 于 2009 年作为一个俄语服务诞生，出售对数千台被黑客攻击的计算机的访问权限。</p>

CORZ

CRCL

<p>一个全球执法机构的联盟已 dismantled SocksEscort 僵尸网络，该网络由数万个被黑客攻击的路由器组成。此次行动针对一个促进各种犯罪的网络，包括银行和加密货币黑客攻击，给美国人造成了数百万美元的损失。该僵尸网络影响了来自 163 个国家的超过 369,000 台设备，并被用于勒索软件和 DDoS 攻击。SocksEscort 的官方网站已被一则查封通知取代。网络安全公司 Black Lotus Labs 指出，这个僵尸网络是近年来针对小型办公室/家庭办公室路由器的最大网络之一</p>

<p>A global coalition of law enforcement agencies shut down a botnet made of tens of thousands of hacked home and small business routers on Wednesday.</p>
<div class="lb-trans"><p>一个由全球执法机构组成的联盟在周三关闭了一个由数万台被黑客攻击的家庭和小型企业路由器组成的僵尸网络。</p>
</div><p>The operation targeted SocksEscort, which offered paid proxy services and was built on a botnet of hacked routers used to commit various crimes, such as hacking into victims’ bank and cryptocurrency accounts, and to file fraudulent unemployment insurance claims, according to an announcement published on Thursday by the Justice Department. The DOJ said the crimes facilitated by SocksEscort cost Americans millions of dollars.</p>
<div class="lb-trans"><p>根据美国司法部周四发布的公告，此次行动针对的是 SocksEscort，该服务提供付费代理服务，并建立在一个被黑客攻击的路由器僵尸网络之上，用于实施各种犯罪行为，如入侵受害者的银行和加密货币账户，以及提交虚假的失业保险索赔。司法部表示，SocksEscort 所促成的犯罪行为使美国人损失了数百万美元。</p>
</div><p>Europol said in its announcement of the operation that the SocksEscort botnet allegedly compromised more than 369,000 routers and Internet of Things devices in 163 countries, and that the infected routers “have been disconnected from the service.” The law enforcement agency said SocksEscort was used to facilitate ransomware, distributed denial of service (DDoS) attacks, and the distribution of child sexual abuse material (CSAM).</p>
<div class="lb-trans"><p>欧洲刑警组织在此次行动的公告中表示，SocksEscort 僵尸网络涉嫌侵入了 163 个国家的超过 369,000 台路由器和物联网设备，并且被感染的路由器 “已被断开服务”。该执法机构表示，SocksEscort 被用于促进勒索软件、分布式拒绝服务（DDoS）攻击以及传播儿童性虐待材料（CSAM）。</p>
</div><p>“Customers of the criminal service paid for licences to abuse these infected devices, hiding their original IP addresses to engage in various criminal activities,” said Europol. “Upon infection with the malware, the modems’ owners would not be aware that their IP addresses were used for illegitimate activities.”</p>
<div class="lb-trans"><p>“犯罪服务的客户为滥用这些被感染设备支付了许可证，隐藏他们的原始 IP 地址以从事各种犯罪活动，” 欧洲刑警组织表示。“一旦感染了恶意软件，调制解调器的所有者将不会意识到他们的 IP 地址被用于非法活动。”</p>
</div><p>The content of the SocksEscort official website was replaced by a notice announcing the seizure, as part of the law enforcement operation.</p>
<div class="lb-trans"><p>SocksEscort 官方网站的内容被替换为一则公告，宣布此次查封，作为执法行动的一部分。</p>
</div><p>The botnet was composed of around 280,000 routers since last January, and was powered by malware called AVRecon, according to cybersecurity firm Black Lotus Labs, which tracked SocksEscort and worked with law enforcement in the takedown operation</p>
<div class="lb-trans"><p>根据网络安全公司 Black Lotus Labs 的说法，自去年一月以来，该僵尸网络由约 280,000 台路由器组成，并由名为 AVRecon 的恶意软件驱动，该公司追踪了 SocksEscort 并与执法部门合作进行查处行动。</p>
</div><p>“This botnet posed a significant threat, as it was marketed exclusively to criminals,” the company wrote in its post about the takedown. “Notably, over half of its victims were located in the United States or the United Kingdom, enabling attackers to conduct highly targeted operations.”</p>
<div class="lb-trans"><p>“这个僵尸网络构成了重大威胁，因为它专门向犯罪分子营销，” 该公司在关于查处的帖子中写道。“值得注意的是，超过一半的受害者位于美国或英国，使攻击者能够进行高度针对性的操作。”</p>
</div><p>In 2023, Black Lotus Labs called SockEscort “one of the largest botnets targeting small-office/home-office (SOHO) routers seen in recent history.”</p>
<div class="lb-trans"><p>在 2023 年，Black Lotus Labs 称 SocksEscort 为 “近年来针对小型办公室/家庭办公室（SOHO）路由器的最大僵尸网络之一。”</p>
</div><p>At the time, cybersecurity journalist Brian Krebs reported that SocksEscort was born in 2009 as a Russian-language service selling access to thousands of hacked computers.</p>
<div class="lb-trans"><p>当时，网络安全记者 Brian Krebs 报道，SocksEscort 于 2009 年作为一个俄语服务诞生，出售对数千台被黑客攻击的计算机的访问权限。</p>
</div>

Law enforcement shuts down botnet made of tens of thousands of hacked routers

TechCrunch

Hut 8 Mining

Core Scientific, Inc.

Circle

Marathon Digital

Robinhood

Bitfarms Canada

CleanSpark

BTCS

21Shares Ethereum ETF

Grayscale Ethereum Mini Staking ETF

Grayscale Solana Staking ETF

Bitwise Bitcoin ETF

Valkyrie Bitcoin and Ether Strategy ETF

Global X Blockchain ETF

Fidelity Wise Origin Bitcoin Fund - ETF

CoinShares Bitcoin ETF

VanEck Bitcoin ETF

Bitwise MARA Option Income Strategy ETF

ProShares Bitcoin Strategy ETF

iShares Bitcoin Trust ETF

2 倍做多 Riot ETF - Defiance

Grayscale Bitcoin Adopters ETF

VanEck Ethereum ETF

IShares Ethereum Trust ETF

Bitwise Solana Staking ETF

2 倍做多 MARA ETF - GraniteShares

Keel Infrastructure

执法部门关闭了由数万台被黑客入侵的路由器组成的僵尸网络