Een residential proxy-botnet met 17 miljoen apparaten is na een gezamenlijke actie van politie en NCSC uitgeschakeld.
Een omvangrijk proxy-botnet bestaande uit 17 miljoen apparaten is na een gezamenlijke actie van de politie en het Nationaal Cyber Security Centrum (NCSC) offline gehaald. Het botnet, bekend als Asocks, bood een residential proxy-netwerk aan waarmee het internetverkeer van betalende klanten via geïnfecteerde thuisapparaten werd geleid.
Residential proxy-netwerken maken gebruik van systemen en internetverbindingen van legitieme thuisgebruikers om het verkeer van klanten te routeren, wat vaak door cybercriminelen wordt misbruikt. Het Asocks-botnet werd twee jaar geleden al door een cybersecuritybedrijf geïdentificeerd en staat bekend als een van de meest stabiele netwerken van dit type. De besmetting van apparaten kan plaatsvinden via verschillende methoden, zoals het installeren van specifieke software of tegen betaling.
Na een tip van een beveiligingsonderzoeker startte het NCSC een onderzoek en schakelde de politie in. Dit leidde tot de ontdekking dat het botnet 17 miljoen apparaten omvatte, waarvan tweehonderd command-and-control servers in Nederland waren gevestigd. De politie nam meerdere servers in beslag bij een Nederlandse hostingprovider. Uiteindelijk heeft de provider het botnet volledig offline gehaald, waarmee een grote dreiging voor de informatiebeveiliging is weggenomen. Meer informatie is te vinden in de melding van het NCSC.
