Tech Threat Lab
TTL

Власти Нидерландов ликвидировали ботнет, связанный с 17 миллионами зараженных устройств

Власти Нидерландов объявили о ликвидации ботнета, который использовал миллионы зараженных устройств, включая компьютеры, планшеты, смартфоны и устройства Интернета вещей, для проведения вредоносных атак.

По данным голландской полиции и Национального центра кибербезопасности (NCSC), бот-сеть состояла как минимум из 17 миллионов зараженных устройств. Более 200 серверов, расположенных в Нидерландах, выступали в качестве бэкэнд-инфраструктуры платформы.

Согласно заявлению NCSC, сотрудники полиции изъяли часть этих серверов у хостинг-провайдера, который предоставлял инфраструктуру. Сообщается, что провайдер впоследствии отключил ботнет после его использования в преступных целях.

Хотя название ботнета прямо не упоминалось, местное новостное агентство NL Times сообщило, что речь идет о сервисе Asocks, компании, предлагающей прокси-серверы для частных пользователей. В апреле 2024 года команда Satori Threat Intelligence компании HUMAN выявила кампанию под названием PROXYLIB, в которой участвовали зараженные устройства Android с прокси-программами от LumiApps и Asocks.