Operation Lightning: Nedbrydning af Ondsindet Proxy-Operation
Europæiske og amerikanske myndigheder har annonceret nedbrydningen af en stor ondsindet proxy-operation knyttet til malware-inficerede hjemme- og småvirksomhedsroutere. Dette har resulteret i, at $3,5 millioner i kryptovaluta er blevet fryset, samt beslaglæggelse af infrastruktur, der blev brugt til at støtte svindel.
Detaljer om Operationen
Europol oplyste, at aktionen den 11. marts, kaldet Operation Lightning, målrettede mod “SocksEscort”-tjenesten, som ifølge dem havde kompromitteret over 369.000 routere og Internet of Things-enheder på tværs af 163 lande og tilbudt brugerne mere end 35.000 proxies i de seneste år.
Ifølge Europol beslaglagde retshåndhævelse 34 domæner og 23 servere i syv lande, mens amerikanske myndigheder fryser $3,5 millioner i kryptovaluta relateret til sagen. Europol nævnte også, at en betalingsplatform knyttet til tjenesten anslås at have modtaget mere end $5,7 millioner (€5 millioner) i kryptovaluta.
Undersøgelsens Omfang
Undersøgelsen, der begyndte i juni 2025 under Europols Joint Cyberaction Task Force, afdækkede et botnet af inficerede enheder, primært boligroutere, der blev udnyttet til at lette kriminelle aktiviteter, herunder ransomware, DDoS-angreb og distribution af materiale om seksuelt misbrug af børn.
I en parallel meddelelse sagde det amerikanske anklagemyndighed for den østlige distrik California, at SocksEscort-applikationen havde listet omkring 8.000 inficerede routere pr. februar 2026, herunder omkring 2.500 i USA. Amerikansk retshåndhævelse hævdede, at kriminelle brugte proxyadgang til at maskere oprindelsessteder for ordninger, herunder overtagelse af bank- og kryptokonti samt svigagtige arbejdsløshedskrav.
Ofre for Svindel
Føderale anklagere nævnte flere påståede tab for ofre, herunder en kunde fra en New York kryptobørs, der angiveligt blev svindlet for $1 million i digitale aktiver, en producent fra Pennsylvania, der angiveligt mistede $700.000, og nuværende og tidligere militærtjenestemedlemmer, der angiveligt blev svindlet for $100.000.
“Ved at nedbryde denne infrastruktur har retshåndhævelsen forstyrret en tjeneste, der muliggør cyberkriminalitet i global skala,” sagde Europols administrerende direktør Catherine De Bolle i en erklæring og tilføjede, at “operationer som denne viser, at når efterforskere forbinder punkterne internationalt, kan infrastrukturen bag cyberkriminalitet blive afsløret og lukket ned.”
