Popüler Proxy Servisi RSOCKS, FBI Tarafından Kapatıldı

Popüler proxy servislerinden RSOCKS, ABD Adalet Bakanlığı ve FBI ortak teşebbüsüyle kapatıldı.

Açıklamalara nazaran Rus kaynaklı bu vekil sunucu servisi, milyonlarca aygıtın dahil olduğu bir botnet ağı üzerinden hizmet sağlıyordu. Akıllı telefonlar, bilgisayar ve IoT aygıtlarına sızan hatalılar bu aygıtları sahiplerinin haberi olmadan proxy sunucularına çevirip satışlar yapıyordu.

RSOCKS’un kendi Twitter hesabında yazdığına nazaran 39 ülkeden 8 milyon adet bilgisayar ve 48 taşınabilir operatörden 1 milyon akıllı aygıt ele geçirilip vekil sunucu olarak satıldı.

Normal kaidelerde proxy hizmetleri yasa dışı yahut yasal lakin sansürlenmiş kimi içeriklere erişmek için fiyatlı yahut fiyatsız sunulan servislerdir. Savcılık incelemesine nazaran RSOCKS da bu şekil bir hizmet sunuyordu lakin farklı olarak cürüm teşkil eden tarafı servisin kendi aygıtlarını kullanarak değil, milyonlarca aygıtı hackleyerek yapmasıydı.

Birçok siber hatalı bu usul botnet proxy ve VPN’leri anonimlik gereği tercih ediyor. Çünkü ilişki virüs bulaşmış bir bilgisayar üzerinden sağlanıyor, hizmetin alındığı yer ise kimliği belirlenemeyen hatalılar tarafından yönetiliyor. Rastgele bir kovuşturma sürecindeyse gerçek saldırgana ulaşmak pek mümkün olmuyor denebilir.

FBI müfettişleri RSOCKS altyapısını ve kurbanlarını belirlemek emeliyle çeşitli zımnî satın alımlar gerçekleştirdi. 2017 yılında yapılan birinci satın alımda çoğunlukla Amerika Birleşik Devletleri üzerinde yer alan 325.000 RSOCKS botneti kurbanı olmuş aygıt keşfedildi. IP adresleri çeşitli mesken işletmeleri, üniversiteler, oteller, televizyon stüdyoları, elektronik üreticileri, mesken kullanıcıları ve çeşitli işletmelere aitti.