Europol ระงับสกุลเงินดิจิทัลมูลค่า 3.5 ล้านเหรียญสหรัฐ เนื่องจากการปราบปรามทั่วโลกทำลาย Botnet พร็อกซีขนาดใหญ่

ประเด็นสำคัญ:

• Europol และหน่วยงานบังคับใช้กฎหมายอื่นๆ ทำลายเครือข่ายพร็อกซี SocksEscort ที่แพร่กระจายไปยังเราเตอร์และอุปกรณ์ IoT มากกว่า 369,000 เครื่องทั่วโลก
• เจ้าหน้าที่ได้ยึดโดเมน 34 โดเมน เซิร์ฟเวอร์ 23 เครื่อง และยังอายัดสกุลเงินดิจิทัลมูลค่า 3.5 ล้านดอลลาร์ที่เกี่ยวข้องกับการดำเนินการดังกล่าว
• บริการที่เป็นอันตรายขายการเข้าถึงพร็อกซีที่ชำระเงินด้วย crypto สร้างรายได้มากกว่า 5 ล้านยูโรจากลูกค้า.

หน่วยงานในยุโรปและสหรัฐอเมริกาได้ทำลายโครงสร้างพื้นฐานอาชญากรรมไซเบอร์ขนาดใหญ่ที่อาศัยเราเตอร์ที่บ้านและอุปกรณ์ IoT ที่ติดไวรัส การประสานงานกันครั้งนี้เพื่อตามล่าบริการพร็อกซีที่อาชญากรจำนวนมากพึ่งพาอาศัยกันมากเพื่อปกปิดรอยเท้าของพวกเขาระหว่างการโจมตีทางอินเทอร์เน็ต

มันแสดงให้เห็นถึงความเชื่อมโยงที่เพิ่มขึ้นระหว่างการชำระเงิน crypto และเทคโนโลยีการกระจายอำนาจ และการสืบสวนความปลอดภัยทางไซเบอร์ระหว่างประเทศ

การดำเนินงานระหว่างประเทศกำหนดเป้าหมายเครือข่าย SocksEscort

หน่วยงานบังคับใช้กฎหมายทั่วยุโรปและสหรัฐอเมริกา รัฐดำเนินการรณรงค์ประสานงาน ชื่อ Operation Lightning เมื่อวันที่ 11 มีนาคม 2026 แคมเปญนี้มุ่งเน้นไปที่การรื้อแพลตฟอร์มพร็อกซีที่เรียกว่า SocksEscort ตามที่นักวิจัยระบุว่า มันใช้ประโยชน์จากช่องโหว่ในเราเตอร์ในครัวเรือน

เจ้าหน้าที่ผู้มีอำนาจระบุว่าเครือข่ายนี้เข้าถึงอุปกรณ์มากกว่า 369,000 เครื่องใน 163 ประเทศ เราเตอร์และอุปกรณ์ IoT ที่ติดไวรัสเหล่านี้ถูกนำมาใช้เพื่อมอบการเชื่อมต่อพร็อกซีที่ไม่เปิดเผยตัวตนสำหรับลูกค้าที่ชำระเงิน

ระหว่างดำเนินการ เจ้าหน้าที่สืบสวน ยึดชื่อโดเมน 34 ชื่อและเซิร์ฟเวอร์ 23 แห่งในเจ็ดประเทศ. ในเวลาเดียวกัน ทางการสหรัฐฯ ก็นิ่งงันไปประมาณหนึ่ง มูลค่า 3.5 ล้านดอลลาร์ในสกุลเงินดิจิทัล เชื่อมต่อกับบริการ

เจ้าหน้าที่ยังตัดการเชื่อมต่อโมเด็มที่ติดไวรัสออกจากเครือข่าย ซึ่งปิดการเข้าถึงระบบพร็อกซีที่ลูกค้าอาชญากรใช้ได้อย่างมีประสิทธิภาพ

อ่านเพิ่มเติม: Coinbase เปิดตัว Crypto Futures ที่มีการควบคุมในตลาดยุโรป 26 แห่งพร้อมเลเวอเรจ 10 เท่า

เราเตอร์ที่ติดมัลแวร์ขับเคลื่อน Global Botnet

การสืบสวนเริ่มต้นในเดือนมิถุนายน 2025 โดย Joint Cyberaction Task Force (J-CAT) ของ Europol นักวิเคราะห์ค้นพบบ็อตเน็ตขนาดใหญ่ที่สร้างขึ้นจากอุปกรณ์ที่ถูกบุกรุก โดยส่วนใหญ่เป็นเพียงเราเตอร์ที่บ้านเท่านั้น

ช่องโหว่ที่อนุญาตให้มีการแสวงหาประโยชน์ในวงกว้าง

ผู้ไม่ประสงค์ดีพบช่องโหว่ของโมเด็มยี่ห้อใดยี่ห้อหนึ่งซึ่งผู้สืบสวนทราบแล้ว มัลแวร์ที่ติดตั้งบนอุปกรณ์เหล่านั้นได้เปลี่ยนอุปกรณ์เหล่านั้นให้กลายเป็นโหนดของเครือข่ายพร็อกซีทั่วโลกอย่างเงียบๆ

เมื่อติดไวรัสแล้ว เราเตอร์จะอนุญาตให้อาชญากรกำหนดเส้นทางการรับส่งข้อมูลอินเทอร์เน็ตผ่านที่อยู่ IP ของผู้ใช้ที่ไม่สงสัย โดยทั่วไปแล้วเจ้าของอุปกรณ์ไม่ทราบว่าการเชื่อมต่ออินเทอร์เน็ตของตนถูกใช้เพื่อกิจกรรมที่ผิดกฎหมาย

เครือข่ายพร็อกซีเปิดใช้งานอาชญากรรมหลายประเภท รวมถึงการทำงานของแรนซัมแวร์ การโจมตีแบบปฏิเสธการให้บริการแบบกระจาย และการแพร่กระจายของเนื้อหาที่ผิดกฎหมาย

ลูกค้าชำระค่าใบอนุญาตเพื่อเข้าถึงโครงสร้างพื้นฐานพร็อกซี การชำระเงินทำได้ผ่านแพลตฟอร์มที่อนุญาตการทำธุรกรรมแบบไม่เปิดเผยตัวตนโดยใช้สกุลเงินดิจิทัล

เจ้าหน้าที่ระบุว่าระบบการชำระเงินที่ใช้พร็อกซีนั้นยังรวบรวม crypto มากกว่า 5 ล้านยูโร ซึ่งถูกส่งโดยผู้ใช้

อ่านเพิ่มเติม: ความเป็นจริงของ MiCA: ประเทศในสหภาพยุโรปพร้อมที่จะเป็นผู้นำในการออกใบอนุญาต CASP ในยุคใหม่

Europol ประสานงานข่าวกรองและการติดตาม Crypto

ผู้เล่นหลักคือ Europol ซึ่งเป็นผู้นำการสืบสวน พวกเขาช่วยเหลือในการจับคู่หน่วยงานพันธมิตรในแง่ของการแบ่งปัน Intel การตรวจสอบมัลแวร์ การดักจับการรับส่งข้อมูล และการติดตาม crypto ในระหว่างวันดำเนินการ การดำเนินการดังกล่าวได้รับการสนับสนุนจาก Virtual Command Post บนสำนักงานใหญ่ของ EuropaL ในกรุงเฮก เพื่อให้แน่ใจว่าการพูดคุยระหว่างประเทศที่เกี่ยวข้องจะเป็นไปอย่างราบรื่น

หน่วยงานที่เข้าร่วม ได้แก่ หน่วยงานบังคับใช้กฎหมายจากออสเตรีย ฝรั่งเศส เนเธอร์แลนด์ เยอรมนี ฮังการี โรมาเนีย และสหรัฐอเมริกา และอื่นๆ หน่วยงานของสหรัฐฯ ที่เกี่ยวข้องกับคดีนี้ ได้แก่ กระทรวงยุติธรรม เอฟบีไอ และกรมสรรพากรสืบสวนคดีอาญา