Eater
In een gezamenlijke actie hebben de Nederlandse politie, de Amerikaanse autoriteiten en het beveiligingsbedrijf Lumen Technologies met succes een proxy-botnet, bestaande uit verouderde WiFi-routers, uit de lucht gehaald. Deze operatie leidde tot de aanklacht tegen vier vermeende beheerders, die in verband worden gebracht met deze criminele activiteiten.
De besmette routers werden aangeboden via proxydiensten genaamd Anyproxy en 5socks, waarmee derden in staat werden gesteld om de routers te misbruiken voor diverse doeleinden, waaronder cyberaanvallen. De aanvallers maakten gebruik van bekende kwetsbaarheden om toegang te krijgen tot de routers, die vaak al als ‘end-of-life’ werden beschouwd en dus niet meer adequaat beveiligd waren.
Volgens de Amerikaanse autoriteiten hebben de verdachten met de verkoop van toegang tot deze besmette routers meer dan 46 miljoen dollar verdiend. De proxydiensten claimden al sinds 2004 actief te zijn, wat aantoont hoe lang deze criminele operaties al aan de gang waren. In het kader van deze operatie heeft de FBI de domeinnamen van de betrokken proxydiensten in beslag genomen. Tevens zijn de servers die gebruikt werden voor de operaties offline gehaald en in beslag genomen.
Lumen Technologies heeft bevestigd dat het proxy-botnet uit duizenden routers bestond, wat de omvang van deze cyberdreiging onderstreept. De vier beschuldigde beheerders, afkomstig uit Rusland en Kazachstan, zijn door de Verenigde Staten aangeklaagd. Het Amerikaanse ministerie van Justitie heeft benadrukt dat deze operatie tot stand is gekomen dankzij een nauwe samenwerking met de Nederlandse politie en het Openbaar Ministerie.
Eerder deze week waarschuwde de FBI nog voor het misbruik van verouderde Cisco- en Linksys-routers door de genoemde criminele proxydiensten. De autoriteiten adviseren gebruikers dringend om verouderde apparatuur te vervangen om zich te beschermen tegen dergelijke aanvallen.
Deze actie markeert een belangrijke stap in de strijd tegen cybercriminaliteit en benadrukt de noodzaak van voortdurende samenwerking tussen internationale autoriteiten en beveiligingsbedrijven om de digitale veiligheid te waarborgen.
