警方摧毁利用被黑路由器的住宅代理僵尸网络

执法部门已经摧毁了一个感染数千台路由器的僵尸网络,该网络在过去20年中被用来建立名为Anyproxy和5socks的住宅代理服务。据报道,美国司法部指控三名俄罗斯公民和一名哈萨克斯坦人参与运营、维护和从这些非法服务中获利。

在被称为“月球着陆者行动”的联合行动中,美国当局与荷兰国家警察、荷兰公共检察服务和泰国皇家警察合作,以及Lumen Technologies的Black Lotus Labs的分析师合作。

根据法庭文件,这个现在已被摧毁的僵尸网络自2004年以来感染了全球的旧款无线互联网路由器,通过Anyproxy.net和5socks.net出售对被感染设备的未经授权访问。这两个域名由一家总部位于弗吉尼亚的公司管理,并在全球服务器上托管。

Black Lotus Labs指出,这些代理服务器被设计用于隐藏各种非法活动,包括广告欺诈、DDoS攻击、暴力破解或利用受害者数据。用户每月支付9.95美元到110美元不等的订阅费用,具体取决于所请求的服务。

来源