El Departamento de Justicia de Estados Unidos y Europol desmantelaron SocksEscort, un servicio de proxy malicioso utilizado por cibercriminales para ocultar su identidad mientras ejecutaban fraudes financieros, incluyendo la apropiación ilícita de cuentas de criptomonedas.
La operación, coordinada con agencias de Austria, Francia, Países Bajos, Alemania, Hungría, Rumania y Estados Unidos, resultó en la incautación de 34 dominios, la interrupción de aproximadamente dos docenas de servidores en siete países y el congelamiento de alrededor de $3,5 millones en criptomonedas vinculados a la red.
Según el Departamento de Justicia, el servicio comprometió al menos 369.000 routers y dispositivos conectados a internet en 163 países desde 2020, brindando a los criminales control sobre proxies que ocultaban sus direcciones IP reales. Entre los casos citados por los fiscales, una víctima en Nueva York perdió aproximadamente $1 millón en criptomonedas. Los investigadores estiman que la red recaudó al menos cinco millones de euros de sus usuarios mediante pagos anónimos en criptomonedas.
La directora ejecutiva de Europol, Catherine De Bolle, señaló que servicios como SocksEscort proveen a los criminales la cobertura digital necesaria para lanzar ataques, distribuir contenido ilegal y evadir los mecanismos de detección.
La investigación contó con el apoyo técnico de Black Lotus Labs, unidad de inteligencia de amenazas de la empresa de telecomunicaciones Lumen Technologies, y de la organización sin fines de lucro Shadowserver Foundation. El malware AVrecon, documentado públicamente por Black Lotus Labs en julio de 2023, fue identificado como la herramienta empleada por SocksEscort para comprometer dispositivos.
Disclaimer: Las Noticias Flash de Crypto Economy se elaboran a partir de fuentes oficiales y públicas verificadas por nuestro equipo editorial. Su propósito es informar de forma rápida sobre hechos relevantes del ecosistema cripto y blockchain.
Esta información no constituye asesoramiento financiero ni recomendación de inversión. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas.
