La coalizione globale disabilita la botnet SocketEscort collegata a milioni di frodi digitali e 369.000 router
Un’operazione coordinata da parte di una coalizione globale di forze dell’ordine ha portato allo smantellamento di un’ampia botnet composta da decine di migliaia di router domestici e di piccole imprese che erano stati violati. L’azione, condotta di recente, ha preso di mira l’infrastruttura che ha alimentato varie attività criminali online.
Il fulcro dell’operazione era CalzeEscort, una rete che vendeva servizi proxy a pagamento. I servizi Estes erano basati su router hackerati e utilizzati per perpetrare una serie di crimini, tra cui l’hacking di conti bancari e di criptovalute, nonché la presentazione di richieste fraudolente di assicurazione contro la disoccupazione.
Secondo Departamento di Justiça (DOJ), i crimini facilitati da CalzeEscort hanno causato perdite per milioni di dollari ai cittadini, principalmente in Estados Unidos. La portata e l’impatto finanziario della botnet sottolineano la gravità della minaccia che rappresentava per la sicurezza digitale globale.
L’anatomia di una rete criminale
Europol, nella sua dichiarazione ufficiale sull’iniziativa, ha spiegato in dettaglio che la botnet CalzeEscort ha compromesso più di 369.000 router e dispositivi Internet e Coisas (IoT) distribuiti in 163 paesi. Após l’intervento della polizia, i router infetti sono stati di fatto disconnessi dal servizio illecito, neutralizzando l’operazione.
L’agenzia europea ha sottolineato che CalzeEscort è stato un facilitatore di crimini ad alto impatto. Le attività illecite Entre includono attacchi ransomware, che bloccano l’accesso ai dati fino al pagamento di un riscatto, e attacchi DDoS (Distributed Denial of Service), che sovraccaricano sistemi e siti Web, rendendoli non disponibili. La rete è stata anche tristemente collegata alla distribuzione di materiale pedopornografico (CSAM).
I clienti del servizio penale hanno pagato le licenze per sfruttare questi dispositivi hackerati, mascherando i propri indirizzi IP e nascondendo così la propria identità mentre si dedicavano a una vasta gamma di attività illegali. I proprietari dei modem, dal canto loro, sono rimasti del tutto all’oscuro del fatto che i loro indirizzi IP venivano utilizzati per scopi illeciti, trasformando le loro apparecchiature in parti di una macchina criminale.
Il sito ufficiale di ShoesEscort è stato immediatamente sostituito con un avviso che conferma il sequestro della piattaforma nell’ambito dell’azione di polizia. La misura Essa è uno standard nelle operazioni di smantellamento di grandi infrastrutture criminali informatiche, che funge da dichiarazione pubblica del successo dell’intervento.
Dettagli e cronologia dell’operazione
All’inizio dell’anno precedente la botnet contava circa 280’000 router ed era gestita da un sofisticato malware noto come AVRecon. Le informazioni Esta sono state rivelate dalla società di sicurezza informatica Black Lotus Labs, che ha monitorato CalzeEscort e ha collaborato strettamente con le autorità nell’operazione per smantellare la rete criminale.
In un post che descrive dettagliatamente la chiusura, Black Lotus Labs ha sottolineato che la botnet rappresentava una minaccia considerevole. La commercializzazione Sua era riservata esclusivamente ai criminali, indicando un’infrastruttura sviluppata appositamente per facilitare attività illecite. La società ha inoltre osservato che più della metà delle vittime si trovavano in Estados Unidos o Reino Unido, consentendo agli aggressori di eseguire operazioni altamente mirate e di grande impatto.
In precedenti revisioni risalenti al 2023, Black Lotus Labs aveva già classificato CalzeEscort come una delle più grandi botnet mai registrate destinate ai router per piccoli uffici e uffici domestici (SOHO). La categorizzazione Essa ha sottolineato la portata senza precedenti della minaccia e la sofisticatezza dell’infrastruttura dietro di essa. Il giornalista di sicurezza informatica Brian Krebs aveva riferito, all’epoca, che CalzeEscort era inizialmente emerso nel 2009 come servizio in lingua russa, offrendo accesso a migliaia di computer che erano già stati hackerati.
Meccanismi e vulnerabilità sfruttate
Botnet come CalzeEscort sfruttano le vulnerabilità comuni nei dispositivi di rete come i router, che spesso vengono installati con password predefinite di fabbrica o non ricevono gli aggiornamenti di sicurezza necessari. Essa Una falla di sicurezza di base consente agli aggressori di prendere il controllo di questi dispositivi, trasformandoli in “zombi” sotto il comando centrale dell’operatore della botnet. Una volta compromessi, i router possono essere utilizzati per inoltrare traffico dannoso, mascherando la reale origine degli attacchi e rendendo difficile per le autorità rintracciarli.
Lo sfruttamento dei router SOHO è particolarmente efficace perché questi dispositivi sono sempre online e spesso hanno poca supervisione della sicurezza da parte dei loro utenti. I proprietari di Muitos non modificano le credenziali di accesso predefinite, non aggiornano il firmware né monitorano attività insolite, creando un ambiente fertile per la proliferazione di malware come AVRecon. La rete dei dispositivi infetti costituisce una vasta infrastruttura distribuita, ideale per lanciare attacchi su larga scala, poiché il traffico può essere distribuito su centinaia di migliaia di IP diversi, rendendo il rilevamento e il blocco estremamente complessi.
L’importanza della cooperazione internazionale
Il successo dell’operazione contro CalzeEscort evidenzia la crescente necessità di cooperazione internazionale tra le forze dell’ordine e le società di sicurezza informatica. La natura globale del crimine informatico richiede una risposta altrettanto globale, in cui diverse giurisdizioni collaborino per smantellare le reti che operano senza confini fisici. La collaborazione consente la condivisione di intelligence, risorse e competenze tecniche, cruciali per mappare l’infrastruttura botnet e identificarne gli operatori.
Questo tipo di azione congiunta non solo interrompe le operazioni criminali in corso, ma invia anche un messaggio forte ai criminali informatici: le autorità sono vigili e capaci di coordinare sforzi complessi su scala internazionale. L’efficacia della risposta dipende dalla capacità di agire rapidamente, utilizzando tecnologie avanzate per tracciare il malware e i suoi server di comando e controllo, per poi eseguire sequestri fisici o logici che disabilitano la rete.
Prevenzione e prossimi passi nella sicurezza digitale
Per gli utenti, la disattivazione di CalzeEscort funge da forte promemoria dell’importanza della sicurezza per i dispositivi connessi a Internet. Mantenere password complesse e univoche per i router, applicare regolarmente aggiornamenti firmware e monitorare attività di rete insolite sono passaggi fondamentali per evitare che le proprie apparecchiature vengano cooptate dalle botnet. La sorveglianza è uno strumento essenziale per difendersi dalle minacce persistenti della criminalità informatica.
Sebbene l’eliminazione di una botnet come CalzeEscort rappresenti una vittoria significativa, la lotta contro la criminalità informatica è tutt’altro che finita. I gruppi e le infrastrutture Novos emergono costantemente, adattando le loro tattiche e sfruttando nuove vulnerabilità. Il lavoro delle forze dell’ordine e del settore della sicurezza informatica continua a essere vitale per proteggere individui, aziende e governi dalle minacce digitali in continua evoluzione.
