Internationaal succes tegen georganiseerde cybercrime, criminele proxydienst uit de lucht

Tijdens een geplande actie is woensdag 11 maart de infrastructuur offline gehaald en de website, waarop de dienst aangeboden werd, overgenomen. Daarnaast is een grote hoeveelheid data in beslag genomen en veiliggesteld. De volledige omvang van het proxynetwerk en de afnemers van deze dienst is hiermee duidelijk geworden.

In het onderzoek is samengewerkt met de autoriteiten in Frankrijk, Oostenrijk en de Verenigde Staten.

Wat is een proxydienst?

Een proxydienst is een tussenstation op internet en verbergt het echte IP-adres van de gebruiker. Hierdoor lijkt het internetverkeer afkomstig van een ander apparaat, bijvoorbeeld van een router in een Nederlands huishouden. Cybercriminelen misbruiken dit soort routers, vaak verouderde apparaten zonder beveiligingsupdates (zogeheten "end-of-life"-apparatuur). Vervolgens bieden zij deze via online marktplaatsen te huur, met anonieme betaling in cryptovaluta, aan.

Hoewel niet iedere proxydienst illegaal is, worden ze ook door criminelen misbruikt om hun identiteit te verbergen. Dit maakt het opsporen en vervolgen van daders moeilijker en lijkt het alsof het strafbare feit door de eigenaar van het kwetsbare apparaat is gepleegd.

SocksEscort

SocksEscort bestond uit wereldwijd meer dan 369.000 gehackte en geïnfecteerde apparaten (zoals routers en camera’s) van thuisgebruikers. Dit betekent dat dit een illegale proxydienst is. De dienst werd sinds 2010 tegen anonieme betaling in cryptovaluta aangeboden en werd gebruikt om strafbare feiten te plegen.

Internationaal onderzoek ‘Operation Lightning’

Vanwege de mondiale omvang en impact van deze illegale proxydienst, is Europol een onderzoek gestart onder de naam ‘Operation Lightning’. Het onderzoek gaf inzicht in alle geïnfecteerde apparaten die misbruikt werden als proxy van SocksEscort. De kenmerken van deze apparaten zijn gedeeld met de opsporingsdiensten in meer dan 40 landen. Deze landen kunnen maatregelen treffen, zodat deze apparaten niet meer kwetsbaar zijn voor een dergelijke proxydienst.

Nederland

In Nederland was een beperkt aantal apparaten geïnfecteerd. De eigenaren van deze apparaten worden persoonlijk door de politie in kennis gesteld. Daarnaast is data van de afnemers van SocksEscort veiliggesteld. Nader onderzoek naar de identiteit van deze personen en eventuele strafbare feiten die zij via deze dienst gepleegd hebben, loopt. Bij de actie zijn geen aanhoudingen verricht. Wel zijn servers in beslag genomen en offline gehaald.

Doe zelf de check – zijn jouw slimme apparaten veilig?

Het blijkt dat wereldwijd duizenden slimme apparaten (bijvoorbeeld routers of camera’s) die geen updates meer ontvangen, worden misbruikt als digitale dekmantel voor criminele activiteiten zoals phishing en ransomware-aanvallen. Als jouw slimme apparaten worden gehackt, dan kan dit leiden tot trager internet, onbetrouwbare verbindingen of zelfs het verlies van persoonlijke gegevens. Cybercriminelen kunnen toegang krijgen tot je netwerk en je apparaten infecteren met malware.

Zorg er dus voor dat jouw slimme apparaten up-to-date zijn. Worden ze niet (meer) ondersteund? Vervang ze dan!

Kijk voor meer informatie op: https://veiliginternetten.nl/doe-je-updates/.