США ліквідували російський хакерський ботнет RSocks, який зламав мільйони компʼютерів

Автор:
Костя Андрейковець
Дата:

Міністерство юстиції США повідомило про ліквідацію інфраструктури російського ботнету, відомого як RSocks.

Як повідомляє Мін’юст, ботнет, який діяв під виглядом постачальника проксі-серверів, ліквідували із партнерами з правоохоронних органів Німеччини, Нідерландів та Великої Британії.

У той час як легальні проксі-сервіси продають клієнтам доступ до IP-адрес, що орендуються в інтернет-провайдерів, цей ботнет торгував IP-адресами зламаних пристроїв. Він входив у хакерську мережу. Користувачі (кіберзлочинці) RSocks платили від $30 до $200 за перенаправлення шкідливої ​​інтернет-активності через зламані пристрої, щоб замаскувати або приховати справжнє джерело трафіку під час нападів на державні та приватні організації в США.

Жертвами RSocks стали кілька великих державних та приватних організацій США, зокрема університет, готель, телестудія та виробник електроніки. Ботнет скомпрометував мільйони пристроїв по всьому світу — від інтелектуальних систем, що відкривають гаражні ворота, і маршрутизаторів до мобільних пристроїв на Android і звичайних комп’ютерів.