アーカイブ — US — techcrunch
FBIとオランダ警察、ハッキングされたルーターのボットネットを押収・閉鎖
FBIとオランダ警察による共同作戦が、ハッキングされたルーターを悪用したボットネットであるAnyproxyと5Socksを壊滅させました。このサービスから利益を得ていた4人に対し、米国検察当局が告発しました。被害者が住宅用プロキシネットワークと誤って宣伝されたこのサービスは、侵害されたデバイスを制御していました。この作戦は、脆弱なインターネット接続デバイスを悪用するサイバー犯罪活動にとって大きな挫折を反映しています。
要点
- FBIとオランダ警察は、「Operation Moonlander」を実行し、Anyproxyと5Socksというサービスを標的にしました。これらのサービスはハッキングされたルーターをボットネットとして利用していたとされています。 4人の容疑者が起訴されました：アレクセイ・チェルトコフ、キリル・モロゾフ、アレクサンドル・シシキン（ロシア人）、そしてドミトリー・ルブツォフ（カザフスタン人）。 起訴された個人たちが、脆弱性が知られている古いルーターモデルを標的にし、数千台のデバイスを危険にさらしたとされています。 このボットネットは、合法的なトラフィックソースを装いながら、不正行為（詐欺やDDoS攻撃など）を行うプロキシサービスを販売し、4600万ドル以上の収益を上げていました。 Black Lotus Labsなどの活動家やサイバーセキュリティ企業が、これらのネットワークを追跡し、法執行機関が作戦を特定するのに協力しました。
なぜ重要か
- インターネット・オブ・シングス（IoT）セキュリティへの懸念が高まっています。オンラインに接続されるデバイスが増えることで脆弱性が生じ、この事件はそのことを示しています。
- サイバー犯罪者が既存のインフラを不正な目的に利用する傾向は続いており、パンデミックによる在宅勤務やオンライン活動の増加に合致しています。
- 今回の事件は、合法的に見えるサービスを利用する、特に変装した運用に関する、サイバー犯罪の手法の進化を強調しています。
Anyproxyと5Socksの成功した解体は、サイバー犯罪に対する重要な勝利として、IoTデバイスの脆弱性と将来の類似した脅威に対するより強化されたセキュリティ対策の必要性を明らかにしました。