Internationale politieactie haalt gigantisch netwerk van 369.000 gehackte apparaten uit de lucht

In dit artikel:

Een internationale opsporingsactie onder leiding van het Team Cybercrime van de politie in Limburg en het Openbaar Ministerie heeft op woensdag 11 maart de proxydienst SocksEscort offline gehaald en grote hoeveelheden gegevens in beslag genomen. Daarmee is een wereldwijd netwerk van gehackte apparatuur dat door cybercriminelen werd ingezet om hun herkomst te verhullen, ontmanteld.

Onderzoeksteam en partners vonden dat meer dan 369.000 geïnfecteerde apparaten – meestal thuisrouters en beveiligingscamera’s – ongemerkt verkeer doorstuurden, zodat kwaadwillenden leken te internetten vanaf onschuldige particulieren. De dienst werd volgens de politie al sinds 2010 aangeboden; betalingen verliepen anoniem in cryptovaluta en toegang tot de opgelijnde apparaten werd via online marktplaatsen verhandeld.

Vanwege de grensoverschrijdende impact gebeurde het onderzoek in samenwerking met landen als Frankrijk, Oostenrijk en de Verenigde Staten, en met ondersteuning van Europol onder de naam Operation Lightning. Data over de geïnfecteerde toestellen is gedeeld met opsporingsinstanties in meer dan veertig landen, zodat lokale autoriteiten kwetsbare systemen kunnen opsporen en eigenaren kunnen waarschuwen.

In Nederland bleek slechts een relatief klein aantal apparaten onderdeel van het netwerk; de getroffen gebruikers worden persoonlijk geïnformeerd. Er zijn servers in beslag genomen en de website is overgenomen, maar er zijn nog geen arrestaties verricht. Het onderzoek naar wie de proxydienst gebruikte en of via het netwerk strafbare feiten zijn gepleegd, loopt nog door.

Belangrijk voor gebruikers: dergelijke proxydiensten illustreren de risico’s van onvoldoende beveiligde huisapparaten. Updaten van firmware, sterke wachtwoorden en het afsluiten van overbodige toegang helpen voorkomen dat apparaten worden gekaapt en misbruikt voor criminele activiteiten.