پلیس هلند یه بات‌نت ۱۷ میلیون دستگاهی رو از کار انداخت
خلاصهٔ کامل‌تر
پلیس هلند به همراه مرکز ملی امنیت سایبری (NCSC) این کشور یه بات‌نت بزرگ شامل بیش از ۱۷ میلیون دستگاه رو در یه عملیات مشترک از کار انداختن. این شبکه از طریق ۲۰۰ سرور اداره می‌شد که همه در هلند قرار داشتن.
عملیات بعد از گزارش یه محقق امنیتی شروع شد. پلیس سرورهای بات‌نت رو از یه هاستینگ پروایدر ضبط کرد و پروایدر به خاطر استفاده‌ی مجرمانه، کل شبکه رو آفلاین کرد.
این بات‌نت به شرکت ASOCKS — یه شرکت روسی ارائه‌دهنده‌ی سرویس پروکسی مسکونی — مرتبطه. این نوع سرویس‌ها به افراد و سازمان‌ها اجازه می‌دن ترافیک اینترنتیشونو از طریق دستگاه‌های شخص ثالث (مثل گوشی و روتر مردم عادی) هدایت کنن تا هویتشونو پنهان کنن. این پروکسی‌ها معمولاً برای DDoS، فیشینگ، کمپین‌های spam، و scraping سایت‌ها استفاده می‌شن.
در سال ۲۰۲۴، شرکت امنیتی Human شواهدی پیدا کرده بود که بات‌نت Proxylib به ASOCKS وصله و ۲۸ اپ گوگل‌پلی بدون اطلاع کاربران تا ۱۹۰ هزار دستگاه رو عضو این شبکه کرده بودن.
نحوه‌ی آلودگی دستگاه‌های تازه می‌تونه از طریق آسیب‌پذیری‌های نرم‌افزاری، نصب اپ‌های مخرب، یا حتی اپ‌هایی باشه که رابطه‌شونو با سرویس پروکسی آشکار کردن.
نکات کلیدی:
- ۱۷ میلیون+ دستگاه، ۲۰۰ سرور
- مرتبط با سرویس پروکسی روسی ASOCKS
- زیرساخت در هلند بود
- کاربرها باید آپدیت‌های امنیتی رو سریع نصب کنن
- اپ‌هایی که دیگه نیاز ندارین رو حذف کنید
