Politie haalt samen met FBI servers van proxydienst SocksEscort offline

In dit artikel:

De Nederlandse politie heeft samen met de FBI en andere internationale opsporingsdiensten de infrastructuur van de proxydienst SocksEscort buiten werking gesteld. SocksEscort bestond uit naar schatting meer dan 369.000 wereldwijd gehackte of geïnfecteerde apparaten — zoals routers en ip‑camera’s — die tegen betaling als tussenstations werden verhuurd. Volgens de politie werden via die dienst strafbare feiten gepleegd.

Gisteren zijn 23 servers in zeven landen in beslag genomen, 34 domeinen en de aanbiederswebsite overgenomen, en een grote hoeveelheid data veiliggesteld. In het onderzoek werkten autoriteiten uit de VS, Frankrijk en Oostenrijk samen; ook Europol was betrokken. Door de actie is de omvang van het netwerk en de afnemers inzichtelijk geworden.

De politie legt uit dat proxydiensten verkeer via andermans apparaten laten lopen: een legitieme techniek die echter vaak door criminelen wordt misbruikt om hun identiteit te verbergen, waardoor opsporing lastiger wordt en het kan lijken alsof de eigenaar van een kwetsbaar apparaat de dader is. Kenmerken van de geïnfecteerde apparaten zijn gedeeld met opsporingsdiensten in meer dan veertig landen zodat maatregelen kunnen worden genomen om hergebruik te voorkomen. In Nederland bleek slechts een beperkt aantal apparaten besmet; eigenaren worden persoonlijk geïnformeerd. Voor gebruikers van thuisapparatuur geldt het advies om firmware te updaten, standaardwachtwoorden te vervangen en apparaten goed te beveiligen.