การทำลายการดำเนินการพร็อกซี่ที่เป็นอันตราย
เจ้าหน้าที่ในยุโรปและสหรัฐอเมริกาได้ประกาศการทำลายการดำเนินการพร็อกซี่ที่เป็นอันตราย ซึ่งเชื่อมโยงกับเราเตอร์ที่ติดมัลแวร์ในบ้านและธุรกิจขนาดเล็ก โดยอายัดเงินคริปโต 3.5 ล้านดอลลาร์ และยึดโครงสร้างพื้นฐานที่ใช้สนับสนุนการฉ้อโกง
Operation Lightning
Europol กล่าวว่า การดำเนินการในวันที่ 11 มีนาคม ซึ่งมีชื่อว่า Operation Lightning ได้มุ่งเป้าไปที่บริการ “SocksEscort” ซึ่งได้ทำให้เราเตอร์และอุปกรณ์ Internet of Things กว่า 369,000 เครื่อง ใน 163 ประเทศ ถูกโจมตี และเสนอพร็อกซี่ให้กับผู้ใช้มากกว่า 35,000 ราย ในช่วงหลายปีที่ผ่านมา
ตามข้อมูลของ Europol เจ้าหน้าที่บังคับใช้กฎหมายได้ยึดโดเมน 34 แห่ง และเซิร์ฟเวอร์ 23 แห่ง ใน 7 ประเทศ ขณะที่เจ้าหน้าที่สหรัฐอเมริกาได้อายัดเงินคริปโต 3.5 ล้านดอลลาร์ ที่เชื่อมโยงกับคดีนี้
การสอบสวนและผลกระทบ
Europol ยังกล่าวว่าแพลตฟอร์มการชำระเงินที่เชื่อมโยงกับบริการนี้คาดว่าจะได้รับเงินคริปโตมากกว่า 5.7 ล้านดอลลาร์ (5 ล้านยูโร) การสอบสวนซึ่งเริ่มขึ้นในเดือนมิถุนายน 2025 ภายใต้กลุ่มปฏิบัติการร่วมด้านไซเบอร์ของ Europol ได้เปิดเผยถึงบอทเน็ตของอุปกรณ์ที่ติดเชื้อ ซึ่งส่วนใหญ่เป็นเราเตอร์ในที่อยู่อาศัย ที่ถูกใช้เพื่ออำนวยความสะดวกในการกระทำผิดทางอาญา รวมถึงการเรียกค่าไถ่ การโจมตี DDoS และการแจกจ่ายเนื้อหาล่วงละเมิดทางเพศเด็ก
การกระทำผิดและการสูญเสียของเหยื่อ
ในการประกาศที่เกี่ยวข้อง สำนักงานอัยการสหรัฐฯ สำหรับเขตตะวันออกของแคลิฟอร์เนียกล่าวว่าแอปพลิเคชัน SocksEscort ได้แสดงรายการเราเตอร์ที่ติดเชื้อประมาณ 8,000 เครื่อง ณ เดือนกุมภาพันธ์ 2026 รวมถึงประมาณ 2,500 เครื่อง ในสหรัฐอเมริกา
เจ้าหน้าที่บังคับใช้กฎหมายของสหรัฐอเมริกาอ้างว่าผู้กระทำผิดใช้การเข้าถึงพร็อกซี่เพื่อปกปิดสถานที่ต้นทางสำหรับแผนการต่างๆ รวมถึงการเข้ายึดบัญชีธนาคารและคริปโต และการเรียกร้องการว่างงานที่ฉ้อโกง
อัยการรัฐบาลกลางได้อ้างถึงการสูญเสียของเหยื่อหลายราย รวมถึงลูกค้าของการแลกเปลี่ยนคริปโตในนิวยอร์กที่ถูกฉ้อโกงเงินดิจิทัล 1 ล้านดอลลาร์ ผู้ผลิตในเพนซิลเวเนียที่สูญเสีย 700,000 ดอลลาร์ และสมาชิกบริการทหารปัจจุบันและอดีตที่ถูกฉ้อโกง 100,000 ดอลลาร์
การตอบสนองของ Europol
“การทำลายโครงสร้างพื้นฐานนี้ทำให้เจ้าหน้าที่บังคับใช้กฎหมายได้ขัดขวางบริการที่ทำให้เกิดอาชญากรรมไซเบอร์ในระดับโลก” Catherine De Bolle กรรมการบริหารของ Europol กล่าวในแถลงการณ์ พร้อมเสริมว่า “การดำเนินการเช่นนี้แสดงให้เห็นว่าเมื่อผู้สอบสวนเชื่อมโยงจุดต่างๆ ระหว่างประเทศ โครงสร้างพื้นฐานที่อยู่เบื้องหลังอาชญากรรมไซเบอร์สามารถถูกเปิดเผยและปิดตัวลงได้”
