أجهزة إنفاذ القانون تفكك شبكة البوتنت SocksEscort

أغلق تحالف عالمي لأجهزة إنفاذ القانون شبكة البوتنت SocksEscort يوم الأربعاء. استهدفت العملية SocksEscort، وهي خدمة مبنية على شبكة بوتنت - وهي عبارة عن شبكة من أجهزة الكمبيوتر والأجهزة الخاصة المخترقة التي يتم التحكم فيها كمجموعة. ووفقاً لـ يوروبول، يُزعم أن شبكة البوتنت اخترقت أكثر من 369,000 جهاز توجيه وأجهزة إنترنت الأشياء (IoT) في 163 دولة. وأعلنت وزارة العدل الأمريكية عن عملية التفكيك يوم الخميس، مشيرة إلى أنه تم فصل الأجهزة المصابة عن الخدمة. وذكرت وزارة العدل الأمريكية أن الجرائم التي سهّلتها SocksEscort كلفت الأمريكيين ملايين الدولارات، والتي تضمنت اختراق حسابات مصرفية وحسابات عملات مشفرة وتقديم مطالبات احتيالية لتأمين البطالة.

كانت شبكة البوتنت مدعومة ببرمجيات خبيثة تُدعى AVRecon، وفقاً لشركة الأمن السيبراني Black Lotus Labs، التي تتبعت الشبكة وتعاونت مع أجهزة إنفاذ القانون. استهدفت الخدمة أجهزة التوجيه (الراوتر) الخاصة بالمكاتب الصغيرة والمنازل (SOHO)، مما سمح للعملاء باستئجار حق الوصول إلى هذه الأجهزة المصابة لإخفاء عناوين IP الخاصة بهم. ووفقاً لـ يوروبول، “دفع عملاء الخدمة الإجرامية مقابل تراخيص لاستغلال هذه الأجهزة المصابة، مما يخفي عناوين IP الأصلية الخاصة بهم للانخراط في أنشطة إجرامية متنوعة”، في حين لن يكون أصحاب أجهزة المودم على علم بأن عناوين IP الخاصة بهم كانت تُستخدم في أنشطة غير مشروعة. وأفادت Black Lotus Labs أن شبكة البوتنت كانت تتألف من نحو 280,000 جهاز توجيه منذ يناير الماضي.

للخدمة تاريخ طويل. فقد أفاد الصحفي المتخصص في الأمن السيبراني Brian Krebs أن SocksEscort نشأت في عام 2009 كخدمة باللغة الروسية تبيع حق الوصول إلى آلاف أجهزة الكمبيوتر المخترقة. وطوال فترة وجودها، سُوِّقت شبكة البوتنت حصرياً للمجرمين. وأشارت شركة الأمن السيبراني Black Lotus Labs إلى أن شبكة البوتنت شكلت تهديداً كبيراً لأنها سُوِّقت حصرياً للمجرمين، وأن أكثر من نصف ضحاياها كانوا موجودين في الولايات المتحدة أو المملكة المتحدة، مما مكّن المهاجمين من تنفيذ عمليات مستهدفة بدقة. وأفادت يوروبول أن الخدمة استُخدمت لتسهيل هجمات برامج الفدية، وهجمات حجب الخدمة الموزعة (DDoS)، وتوزيع مواد الاعتداء الجنسي على الأطفال (CSAM).

لماذا يهم

يعطل تفكيك شبكة البوتنت SocksEscort خدمة إجرامية رئيسية اخترقت مئات الآلاف من أجهزة التوجيه عالمياً لتسهيل هجمات برامج الفدية، وهجمات حجب الخدمة الموزعة (DDoS)، وأنشطة غير قانونية أخرى. تسلط العملية الضوء على ضعف أجهزة التوجيه الخاصة بالمكاتب الصغيرة والمنازل أمام شبكات الجرائم السيبرانية العالمية.