O Departamento de Justi\u00e7a dos EUA, em coopera\u00e7\u00e3o com a Europol, desmantelou a rede de proxies ligada ao SocksEscort, usada para ocultar opera\u00e7\u00f5es criminosas na internet. A a\u00e7\u00e3o ocorreu em opera\u00e7\u00e3o coordenada envolvendo oito pa\u00edses, incluindo Fran\u00e7a, Alemanha e Pa\u00edses Baixos, e resultou na interrup\u00e7\u00e3o de um servi\u00e7o que operava desde 2024. A rede ficou conhecida por infectar dispositivos e alugar endere\u00e7os de IP para fraudar bancos e corretoras de criptomoedas.<\/p>\n
A opera\u00e7\u00e3o rastreou e removeu a infraestrutura que permitia a oculta\u00e7\u00e3o de transa\u00e7\u00f5es il\u00edcitas. No total, a rede tinha 369 mil dispositivos comprometidos em 163 pa\u00edses, incluindo routers, dispositivos IoT e trafego residencial. Os aparelhos eram infectados com o malware AVRecon e disponibilizados para criminosos que precisavam de endere\u00e7os de IP limpos para burlar detec\u00e7\u00e3o de fraudes.<\/p>\n
Estima-se que a rede gerou receita de aproximadamente 5,8 milh\u00f5es de d\u00f3lares ao longo de sua exist\u00eancia. Um caso espec\u00edfico de v\u00edtima ocorreu em Nova York, com perda de cerca de 1 milh\u00e3o de d\u00f3lares em criptomoedas via proxy SocksEscort. Al\u00e9m disso, a opera\u00e7\u00e3o resultou na coleta de dados de transa\u00e7\u00f5es mantidos pelos servidores apreendidos.<\/p>\n
A ofensiva, denominada Lightning, contou com a coopera\u00e7\u00e3o entre autoridades americanas e europeias, al\u00e9m de parcerias internacionais. A atua\u00e7\u00e3o n\u00e3o se limitou a persegui\u00e7\u00e3o de criminosos isolados, mas atingiu a infraestrutura que viabilizava crimes com criptomoedas, segundo autoridades. O objetivo \u00e9 reduzir a evas\u00e3o de rastreabilidade.<\/p>\n
O FBI informou que milhares de usu\u00e1rios registrados no SocksEscort ficaram expostos a investiga\u00e7\u00f5es e potenciais acusa\u00e7\u00f5es futuras. A rede tinha cerca de 124 mil usu\u00e1rios cadastrados, que simulavam tr\u00e1fego residencial para driblar mecanismos de fraude em exchanges e servi\u00e7os de carteira de criptomoedas.<\/p>\n
Para as plataformas de c\u00e2mbio e mixers, o caso aumenta a press\u00e3o regulat\u00f3ria. Reguladores buscam diferenciar ferramentas de privacidade leg\u00edtimas de infraestruturas usadas para evas\u00e3o. Plataformas compat\u00edveis j\u00e1 buscam verifyar que o tr\u00e1fego vem de ISPs leg\u00edtimos, n\u00e3o de botnets comprometidos.<\/p>\n
SocksEscort foi desativada pela a\u00e7\u00e3o, mas a trilha forense deixada pela opera\u00e7\u00e3o est\u00e1 apenas come\u00e7ando a ser analisada. As autoridades afirmam que novas a\u00e7\u00f5es podem seguir contra indiv\u00edduos e entidades envolvidas, com foco na responsabiliza\u00e7\u00e3o pela infraestrutura criminosa.<\/p>\n","protected":false},"excerpt":{"rendered":"