由俄罗斯运营的僵尸网络“Rsocks”已被美国司法部查封

2022年6月16日，美国司法部宣布已接管了如今臭名昭著的Rsocks网站，并成功终止了其运营。 根据其新闻稿，Rsocks表面上伪装成网络代理服务，但实际上是一个僵尸网络，该网络从被黑客入侵的联网设备中非法获取了数百万个IP地址。

新闻稿中提到，美国联邦调查局（FBI）于2017年初开始对Rsocks展开调查。 他们通过卧底购买的方式进入了Rsocks僵尸网络。借此，FBI调查人员揭露了Rsocks的后端基础设施，并识别出超过32.5万台遭入侵的设备。在查明部分受害者的身份后，FBI调查人员对这些遭入侵的设备进行了分析，并得出结论：这些设备是通过暴力破解攻击被入侵的。

为了当场抓获 Rsocks，FBI 调查人员用一种名为“蜜罐”的网络机制替换了受害者的受感染设备。该蜜罐作为诱饵，引诱 Rsocks 对其发起攻击，果不其然，这些设备随后被 Rsocks 控制。

FBI 一直积极识别、调查并应对各类网络威胁，并持续探索和开发新的应对策略。如果您是网络犯罪的受害者，建议您向 互联网犯罪投诉中心 报告该事件。

如果您正在寻找 Rsocks 的合规替代方案，并希望获得更优质的代理体验，那么 Geonode 正是您的理想之选！您只需支付 7 美元即可试用我们的服务，亲身体验它是否适合您。

起初，Rsocks 仅针对物联网（IoT）设备，例如考勤机或智能车库门开启器。随着时间推移和僵尸网络规模的扩大，其攻击范围逐渐扩展至其他设备，例如安卓设备，甚至台式电脑。 Rsocks 已从这些设备中窃取了数百万个 IP 地址，而这些设备的所有者却完全不知道自己的 IP 地址正被购买和使用。

正规的代理服务会向客户收取费用，并提供通过合规渠道获取的 IP 地址。最常见的方式就是直接从用户手中购买。 Repocket 便是很好的例子。而 Rsocks 却在出售通过不道德手段获取的 IP 地址，例如向设备所有者的设备中植入恶意软件并窃取其私人信息。 Rsocks 向用户收取每天 30 至 200 美元不等的费用，用户可获得 2,000 至 9,000 个代理。