ロシアが運営するボットネット「Rsocks」が、米国司法省によって押収された

2022年6月16日、米国司法省は、今や悪名高い「Rsocks」というウェブサイトの管理権を掌握し、その運営を停止させることに成功したと発表した。 同省のプレスリリースによると、Rsocksはウェブプロキシサービスに偽装していたが、実際にはハッキングされたインターネット接続デバイスから数百万ものIPアドレスを違法に取得していたボットネットであった。

プレスリリースによると、連邦捜査局（FBI）は2017年初頭にRsocksの捜査を開始した。 FBIは、潜入捜査による購入を通じてRsocksボットネットへのアクセス権を獲得した。これにより、FBIの捜査官たちはRsocksのバックエンドインフラを解明し、32万5,000台以上の侵害されたデバイスを特定した。一部の被害者の身元を突き止めた後、FBIの捜査官たちは侵害されたデバイスを分析し、それらがブルートフォース攻撃によって侵入されたと結論付けた。

Rsocksの犯行現場を直接捉えるため、FBIの捜査官たちは被害者の侵害された端末を、「ハニーポット」と呼ばれるサイバー仕掛けに置き換えた。このハニーポットは、Rsocksを誘い込んで侵害させるための囮として機能し、案の定、その後、それらの端末はRsocksによって侵害された。

FBIは、あらゆる種類のサイバー脅威の特定、捜査、対策を積極的に続けており、そのための新たな戦略を絶えず模索・開発しています。サイバー犯罪の被害に遭われた場合は、インターネット犯罪苦情センターに事件を通報することをお勧めします。

Rsocksに代わる倫理的な選択肢や、より優れたプロキシ体験をお探しなら、Geonodeが最適です！わずか7ドルで当社のサービスを試用し、ご自身に合っているかご確認ください。

当初、RsocksはタイムレコーダーやスマートガレージドアオープナーといったIoT（モノのインターネット）デバイスだけを標的にしていました。しかし、時が経ちボットネットが拡大するにつれ、その標的はAndroidデバイスやデスクトップコンピュータなど、さらなるデバイスへと広がっていきました。 Rsocksはこうしたデバイスから数百万ものIPアドレスを盗み出しており、デバイスの所有者は、自分のIPアドレスが売買され、悪用されていることに気づいていません。

正規のプロキシサービスは、倫理的な手段で取得したIPアドレスを、料金と引き換えに顧客に提供しています。最も一般的な方法は、個人から直接購入することです。 Repocketはその好例です。一方、Rsocksは、所有者のデバイスにマルウェアを注入して個人情報を盗み出すなど、非倫理的な手段で取得したIPアドレスを販売していました。 Rsocksはユーザーに1日あたり30ドルから200ドル以上の料金を請求しており、ユーザーは2,000から9,000のプロキシを利用することができました。