O Departamento de Justi\u00e7a dos EUA, em parceria com a Europol, desmantelou a rede de proxy ligada a SocksEscort, usada para ocultar atividades il\u00edcitas com criptomoedas. A opera\u00e7\u00e3o ocorreu com o objetivo de interromper a infraestrutura que permitia movimenta\u00e7\u00e3o de fundos fraudulentos, incluindo ataques a exchanges e servi\u00e7os de cripto.<\/p>\n
A rede chegou a hijackear 369 mil dispositivos em 163 pa\u00edses, incluindo roteadores, dispositivos de IoT e IPs residenciais, todos infectados pelo malware AVRecon e alugados para criminosos que precisavam de endere\u00e7os limpos para evitar a detec\u00e7\u00e3o. A opera\u00e7\u00e3o foi denominada Lightning.<\/p>\n
Par\u00e1grafo<\/p>\n
O relat\u00f3rio aponta que cerca de 20 mil novos dispositivos eram infectados semanalmente desde o in\u00edcio de 2024. O valor total considerado de receita ao longo da opera\u00e7\u00e3o \u00e9 estimado em 5,8 milh\u00f5es de d\u00f3lares. Um alvo em Nova York perdeu aproximadamente 1 milh\u00e3o de d\u00f3lares em criptomoedas por meio de um proxy SocksEscort.<\/p>\n
A a\u00e7\u00e3o envolveu oito pa\u00edses, entre eles Fran\u00e7a, Alemanha e Pa\u00edses Baixos, com coordena\u00e7\u00e3o deliberada entre autoridades. As autoridades sinalizam que n\u00e3o se limitam a perseguir criminosos isolados, mas a infraestrutura que viabiliza crimes com criptomoedas.<\/p>\n
A diretora executiva da Europol destacou que servi\u00e7os de proxy atuam como escudo de anonimato para transa\u00e7\u00f5es il\u00edcitas, permitindo o movimento de fundos entre fronteiras sem detec\u00e7\u00e3o. A remo\u00e7\u00e3o dessa camada cr\u00edtica levou ao colapso parcial das opera\u00e7\u00f5es.<\/p>\n
O servi\u00e7o SocksEscort registrava aproximadamente 124 mil usu\u00e1rios. Todos eles mascaravam tr\u00e1fego residencial para burlar detec\u00e7\u00e3o de fraudes em exchanges. T\u00e9cnicas como credential stuffing, spraying de senhas, wash trading e takeovers de contas estavam entre as t\u00e1ticas utilizadas.<\/p>\n
Com os servidores apreendidos, eles passam a conter dados de transa\u00e7\u00f5es que podem abrir caminhos para novas acusa\u00e7\u00f5es. Autoridades indicam que uma onda de acusa\u00e7\u00f5es se aproxima a partir das informa\u00e7\u00f5es coletadas.<\/p>\n
Para as plataformas reguladas, a medida aumenta a press\u00e3o por verifica\u00e7\u00e3o de origem do tr\u00e1fego, com foco em provedores de servi\u00e7os de internet leg\u00edtimos versus botnets comprometidos. Plataformas que n\u00e3o adotarem verifica\u00e7\u00f5es rigorosas devem enfrentar novas a\u00e7\u00f5es regulat\u00f3rias.<\/p>\n
A opera\u00e7\u00e3o n\u00e3o encerra a investiga\u00e7\u00e3o, mas sinaliza o in\u00edcio de rastreamento mais profundo de redes de anonimato que facilitam crimes financeiros ligados a criptomoedas. SocksEscort n\u00e3o funciona mais, mas os vest\u00edgios da opera\u00e7\u00e3o continuam sob escrut\u00ednio.<\/p>\n","protected":false},"excerpt":{"rendered":"