보관된 글 — US — techcrunch
FBI 및 네덜란드 경찰, 해킹된 라우터로 구성된 봇넷 압수 및 폐쇄
FBI와 네덜란드 경찰이 협력하여 해킹된 라우터를 이용하여 범죄 행위에 악용된 Anyproxy와 5Socks라는 봇넷을 해체했습니다. 미국 검찰은 거주지 프록시 네트워크로 속이며 감염된 기기를 제어했다는 이유로 네 명을 기소했습니다. 이 작전은 취약한 인터넷 연결 기기를 활용하는 사이버 범죄 조직에 큰 타격을 입힌 것으로 보입니다.
핵심 정리
- FBI와 네덜란드 경찰은 'Operation Moonlander'를 실행하여 해킹된 라우터를 이용한 봇넷으로 알려진 Anyproxy와 5Socks를 대상으로 조치를 취했습니다.
- 4명의 용의자가 기소되었는데, 이들은 러시아인인 Alexey Chertkov, Kirill Morozov, Alexandr Shishkin과 카자흐스탄인인 Dmitriy Rubtsov입니다.
- 기소된 개인들은 취약점으로 알려진 더 약하고 오래된 라우터 모델을 공격해 수천 대의 기기를 침해했다고 합니다.
- 이 봇넷은 합법적인 트래픽 소스로 위장한 프록시 서비스를 판매하여 약 4600만 달러 이상을 벌었으며, 이를 통해 사기 및 DDoS 공격과 같은 불법 활동을 수행했습니다.
- 활동가 및 블랙로터스랩스와 같은 사이버보안 기업들은 이 네트워크를 추적하는 데 도움을 주어, 사법 당국이 이 작전을 식별하는 데 도움을 주었습니다.
왜 중요한가
- 인터넷 물건의 시대(IoT) 보안에 대한 우려가 더해지고 있는 것을 강조하는 사건이다. 더 많은 기기가 온라인으로 연결되면서 취약점이 만들어지고 있다.
- 사이버 범죄자들이 기존 인프라를 불법 목적으로 악용하는 지속적인 동향은 팬데믹으로 인한 원격 근무와 온라인 활동 증가와 일치한다.
- 이 사건은 사이버 범죄 전술의 진화를 강조하며, 특히 유죄를 면한 서비스를 이용하여 위장한 작전에 대해 더욱 주목해야 한다.
사이버 범죄에 대한 중요한 승리로서 Anyproxy와 5Socks의 성공적인 해체는 IoT 기기의 취약성을 드러내고, 앞으로 발생할 수 있는 유사한 위협으로부터 보호하기 위해 보안 조치를 강화해야 함을 강조합니다.