Operasjon Lyn: Nedleggelse av Ondsinnet Proxy-Operasjon
Europeiske og amerikanske myndigheter har annonsert nedleggelsen av en stor ondsinnet proxy-operasjon knyttet til malware-infiserte hjemme- og småbedriftsrutere. De har fryst 3,5 millioner dollar i kryptovaluta og beslaglagt infrastruktur som ble brukt til å støtte svindel.
«Ved å nedlegge denne infrastrukturen har rettshåndhevelse forstyrret en tjeneste som muliggjorde cyberkriminalitet på global skala,» sa Europols administrerende direktør Catherine De Bolle i en uttalelse.
Detaljer om Aksjonen
Europol opplyste at aksjonen, som fant sted 11. mars, var kalt Operasjon Lyn, og målrettet mot tjenesten SocksEscort. Ifølge Europol hadde denne tjenesten kompromittert over 369 000 rutere og Internet of Things-enheter på tvers av 163 land, og tilbudt brukerne mer enn 35 000 proxyer de siste årene.
Rettshåndhevelse beslagla 34 domener og 23 servere i syv land, mens amerikanske myndigheter frøs 3,5 millioner dollar i kryptovaluta knyttet til saken. Europol opplyste også at en betalingsplattform knyttet til tjenesten antas å ha mottatt mer enn 5,7 millioner dollar (5 millioner euro) i kryptovaluta.
Kriminelle Aktiviteter
Etterforskningen, som begynte i juni 2025 under Europols Joint Cyberaction Task Force, avdekket et botnet av infiserte enheter, hovedsakelig boligrutere, som ble utnyttet til å legge til rette for kriminelle aktiviteter, inkludert ransomware, DDoS-angrep og distribusjon av materiale for seksuelt misbruk av barn.
I en parallell kunngjøring sa den amerikanske statsadvokatens kontor for den østlige delen av California at SocksEscort-applikasjonen hadde listet omtrent 8 000 infiserte rutere per februar 2026, inkludert rundt 2 500 i USA.
Konsekvenser for Ofrene
Amerikansk rettshåndhevelse hevdet at kriminelle brukte proxy-tilgang for å skjule opprinnelsessteder for ordninger, inkludert overtakelse av bank- og kryptokontoer samt svindel med arbeidsledighetserstatning. Føderale påtalemyndigheter rapporterte flere påståtte tap for ofre, inkludert:
- En kunde fra en kryptobørs i New York som angivelig ble svindlet for 1 million dollar i digitale eiendeler.
- En produsent i Pennsylvania som angivelig mistet 700 000 dollar.
- Nåværende og tidligere militærtjenestegjørende som angivelig ble svindlet for 100 000 dollar.
Europols administrerende direktør la til at «operasjoner som dette viser at når etterforskere kobler punktene internasjonalt, kan infrastrukturen bak cyberkriminalitet avdekkes og stenges ned.»
