<p>一個由全球執法機構組成的聯盟在週三關閉了一個由數萬台被黑客攻擊的家庭和小型企業路由器組成的殭屍網絡。</p>
<p>根據美國司法部週四發佈的公告，此次行動針對的是 SocksEscort，該服務提供付費代理服務，並建立在一個被黑客攻擊的路由器殭屍網絡之上，用於實施各種犯罪行為，如入侵受害者的銀行和加密貨幣賬户，以及提交虛假的失業保險索賠。司法部表示，SocksEscort 所促成的犯罪行為使美國人損失了數百萬美元。</p>
<p>歐洲刑警組織在此次行動的公告中表示，SocksEscort 殭屍網絡涉嫌侵入了 163 個國家的超過 369,000 台路由器和物聯網設備，並且被感染的路由器 “已被斷開服務”。該執法機構表示，SocksEscort 被用於促進勒索軟件、分佈式拒絕服務（DDoS）攻擊以及傳播兒童性虐待材料（CSAM）。</p>
<p>“犯罪服務的客户為濫用這些被感染設備支付了許可證，隱藏他們的原始 IP 地址以從事各種犯罪活動，” 歐洲刑警組織表示。“一旦感染了惡意軟件，調制解調器的所有者將不會意識到他們的 IP 地址被用於非法活動。”</p>
<p>SocksEscort 官方網站的內容被替換為一則公告，宣佈此次查封，作為執法行動的一部分。</p>
<p>根據網絡安全公司 Black Lotus Labs 的説法，自去年一月以來，該殭屍網絡由約 280,000 台路由器組成，並由名為 AVRecon 的惡意軟件驅動，該公司追蹤了 SocksEscort 並與執法部門合作進行查處行動。</p>
<p>“這個殭屍網絡構成了重大威脅，因為它專門向犯罪分子營銷，” 該公司在關於查處的帖子中寫道。“值得注意的是，超過一半的受害者位於美國或英國，使攻擊者能夠進行高度針對性的操作。”</p>
<p>在 2023 年，Black Lotus Labs 稱 SocksEscort 為 “近年來針對小型辦公室/家庭辦公室（SOHO）路由器的最大殭屍網絡之一。”</p>
<p>當時，網絡安全記者 Brian Krebs 報道，SocksEscort 於 2009 年作為一個俄語服務誕生，出售對數千台被黑客攻擊的計算機的訪問權限。</p>

CORZ

CRCL

<p>一個全球執法機構的聯盟已 dismantled SocksEscort 殭屍網絡，該網絡由數萬個被黑客攻擊的路由器組成。此次行動針對一個促進各種犯罪的網絡，包括銀行和加密貨幣黑客攻擊，給美國人造成了數百萬美元的損失。該殭屍網絡影響了來自 163 個國家的超過 369,000 台設備，並被用於勒索軟件和 DDoS 攻擊。SocksEscort 的官方網站已被一則查封通知取代。網絡安全公司 Black Lotus Labs 指出，這個殭屍網絡是近年來針對小型辦公室/家庭辦公室路由器的最大網絡之一</p>

<p>A global coalition of law enforcement agencies shut down a botnet made of tens of thousands of hacked home and small business routers on Wednesday.</p>
<div class="lb-trans"><p>一個由全球執法機構組成的聯盟在週三關閉了一個由數萬台被黑客攻擊的家庭和小型企業路由器組成的殭屍網絡。</p>
</div><p>The operation targeted SocksEscort, which offered paid proxy services and was built on a botnet of hacked routers used to commit various crimes, such as hacking into victims’ bank and cryptocurrency accounts, and to file fraudulent unemployment insurance claims, according to an announcement published on Thursday by the Justice Department. The DOJ said the crimes facilitated by SocksEscort cost Americans millions of dollars.</p>
<div class="lb-trans"><p>根據美國司法部週四發佈的公告，此次行動針對的是 SocksEscort，該服務提供付費代理服務，並建立在一個被黑客攻擊的路由器殭屍網絡之上，用於實施各種犯罪行為，如入侵受害者的銀行和加密貨幣賬户，以及提交虛假的失業保險索賠。司法部表示，SocksEscort 所促成的犯罪行為使美國人損失了數百萬美元。</p>
</div><p>Europol said in its announcement of the operation that the SocksEscort botnet allegedly compromised more than 369,000 routers and Internet of Things devices in 163 countries, and that the infected routers “have been disconnected from the service.” The law enforcement agency said SocksEscort was used to facilitate ransomware, distributed denial of service (DDoS) attacks, and the distribution of child sexual abuse material (CSAM).</p>
<div class="lb-trans"><p>歐洲刑警組織在此次行動的公告中表示，SocksEscort 殭屍網絡涉嫌侵入了 163 個國家的超過 369,000 台路由器和物聯網設備，並且被感染的路由器 “已被斷開服務”。該執法機構表示，SocksEscort 被用於促進勒索軟件、分佈式拒絕服務（DDoS）攻擊以及傳播兒童性虐待材料（CSAM）。</p>
</div><p>“Customers of the criminal service paid for licences to abuse these infected devices, hiding their original IP addresses to engage in various criminal activities,” said Europol. “Upon infection with the malware, the modems’ owners would not be aware that their IP addresses were used for illegitimate activities.”</p>
<div class="lb-trans"><p>“犯罪服務的客户為濫用這些被感染設備支付了許可證，隱藏他們的原始 IP 地址以從事各種犯罪活動，” 歐洲刑警組織表示。“一旦感染了惡意軟件，調制解調器的所有者將不會意識到他們的 IP 地址被用於非法活動。”</p>
</div><p>The content of the SocksEscort official website was replaced by a notice announcing the seizure, as part of the law enforcement operation.</p>
<div class="lb-trans"><p>SocksEscort 官方網站的內容被替換為一則公告，宣佈此次查封，作為執法行動的一部分。</p>
</div><p>The botnet was composed of around 280,000 routers since last January, and was powered by malware called AVRecon, according to cybersecurity firm Black Lotus Labs, which tracked SocksEscort and worked with law enforcement in the takedown operation</p>
<div class="lb-trans"><p>根據網絡安全公司 Black Lotus Labs 的説法，自去年一月以來，該殭屍網絡由約 280,000 台路由器組成，並由名為 AVRecon 的惡意軟件驅動，該公司追蹤了 SocksEscort 並與執法部門合作進行查處行動。</p>
</div><p>“This botnet posed a significant threat, as it was marketed exclusively to criminals,” the company wrote in its post about the takedown. “Notably, over half of its victims were located in the United States or the United Kingdom, enabling attackers to conduct highly targeted operations.”</p>
<div class="lb-trans"><p>“這個殭屍網絡構成了重大威脅，因為它專門向犯罪分子營銷，” 該公司在關於查處的帖子中寫道。“值得注意的是，超過一半的受害者位於美國或英國，使攻擊者能夠進行高度針對性的操作。”</p>
</div><p>In 2023, Black Lotus Labs called SockEscort “one of the largest botnets targeting small-office/home-office (SOHO) routers seen in recent history.”</p>
<div class="lb-trans"><p>在 2023 年，Black Lotus Labs 稱 SocksEscort 為 “近年來針對小型辦公室/家庭辦公室（SOHO）路由器的最大殭屍網絡之一。”</p>
</div><p>At the time, cybersecurity journalist Brian Krebs reported that SocksEscort was born in 2009 as a Russian-language service selling access to thousands of hacked computers.</p>
<div class="lb-trans"><p>當時，網絡安全記者 Brian Krebs 報道，SocksEscort 於 2009 年作為一個俄語服務誕生，出售對數千台被黑客攻擊的計算機的訪問權限。</p>
</div>

Law enforcement shuts down botnet made of tens of thousands of hacked routers

TechCrunch

Hut 8 Mining

Core Scientific, Inc.

Circle

Marathon Digital

Robinhood

Bitfarms Canada

CleanSpark

BTCS

21Shares Ethereum ETF

Grayscale Ethereum Mini Staking ETF

Grayscale Solana Staking ETF

Bitwise Bitcoin ETF

Valkyrie Bitcoin and Ether Strategy ETF

Global X Blockchain ETF

Fidelity Wise Origin Bitcoin Fund - ETF

CoinShares Bitcoin ETF

VanEck Bitcoin ETF

Bitwise MARA Option Income Strategy ETF

ProShares Bitcoin Strategy ETF

iShares Bitcoin Trust ETF

2 倍做多 Riot ETF - Defiance

Grayscale Bitcoin Adopters ETF

VanEck Ethereum ETF

IShares Ethereum Trust ETF

Bitwise Solana Staking ETF

2 倍做多 MARA ETF - GraniteShares

Keel Infrastructure

執法部門關閉了由數萬台被黑客入侵的路由器組成的殭屍網絡