Interpol dan Departemen Kehakiman Amerika Serikat mengumumkan hasil dari “Operasi Lightning” pada 11 Maret, berhasil membongkar layanan proxy jahat “SocksEscort”. Otoritas AS membekukan cryptocurrency terkait kasus ini sebesar 3,5 juta dolar AS, dan menyita 34 domain serta 23 server di tujuh negara.
Skala Operasi: Hasil Kuantitatif Penegakan Hukum di Tujuh Negara
Investigasi ini dimulai pada Juni 2025, dipimpin oleh Kelompok Kerja Gabungan Kejahatan Siber (J-CAT) dari Europol. Mereka menemukan sebuah jaringan botnet yang terdiri dari router rumah yang terinfeksi, yang secara diam-diam direkrut sebagai server proxy untuk menyembunyikan sumber aktivitas kriminal di jaringan.
Pengumuman dari Kantor Kejaksaan Federal Distrik Timur California menyatakan bahwa hingga Februari 2026, aplikasi SocksEscort telah mencatat sekitar 8.000 router yang terinfeksi, sekitar 2.500 di antaranya berada di dalam wilayah AS. Platform pembayaran terkait kasus ini diperkirakan telah menerima lebih dari 5,7 juta dolar AS dalam bentuk cryptocurrency, dan otoritas AS membekukan 3,5 juta dolar dari jumlah tersebut.
Direktur Eksekutif Europol, Catherine De Bolle, menyatakan, “Dengan membongkar infrastruktur ini, aparat penegak hukum telah menghancurkan sebuah layanan yang secara global mendukung kejahatan siber.”
Aplikasi Kriminal SocksEscort: Dari Pencurian Akun Cryptocurrency Hingga Eksploitasi Anak
Tuduhan dari Departemen Kehakiman AS mengungkapkan bahwa jaringan proxy SocksEscort digunakan untuk berbagai aktivitas kriminal:
Pencurian Akun Bank dan Cryptocurrency: Menggunakan proxy untuk menyembunyikan sumber akses, melakukan peretasan akun korban
Pengajuan Klaim Bantuan Pengangguran Palsu: Mengajukan klaim manfaat atas nama orang lain untuk menipu dana pemerintah
Serangan Ransomware: Menyebarkan dan mengoperasikan ransomware melalui jaringan proxy
Serangan DDoS: Menggunakan router botnet untuk melakukan serangan Distributed Denial of Service
Distribusi Materi Eksploitasi Seksual Anak (CSAM): Menyebarkan konten ilegal melalui perangkat yang terinfeksi
Kejaksaan AS mengutip beberapa kasus nyata: seorang pelanggan bursa cryptocurrency di New York dilaporkan kehilangan aset digital senilai 1 juta dolar AS, seorang produsen di Pennsylvania kehilangan 700.000 dolar, dan beberapa veteran aktif maupun pensiunan dilaporkan tertipu total sebesar 100.000 dolar.
Pertanyaan Umum
Apa itu SocksEscort dan bagaimana cara kerjanya?
SocksEscort adalah layanan proxy jahat yang mengubah router rumah dan perangkat IoT kecil di seluruh dunia yang telah terinfeksi menjadi server proxy, lalu menyediakan akses kepada pelanggan berbayar. Pelanggan dapat menyembunyikan sumber aktivitas jaringan mereka melalui “proxy residensial” ini, yang sebenarnya menggunakan IP rumah biasa untuk melakukan aktivitas kriminal.
Berapa banyak cryptocurrency yang dibekukan dalam operasi ini dan negara mana saja yang terlibat?
Otoritas AS membekukan cryptocurrency terkait kasus ini sebesar 3,5 juta dolar AS. Platform pembayaran terkait diperkirakan telah menerima lebih dari 5,7 juta dolar AS dalam bentuk cryptocurrency. Operasi penegakan hukum dilakukan secara bersamaan di tujuh negara, dengan penyitaan 34 domain dan 23 server.
Bagaimana SocksEscort digunakan dalam penipuan cryptocurrency?
Penjahat menggunakan proxy SocksEscort untuk menyembunyikan sumber koneksi jaringan mereka, melakukan serangan peretasan terhadap akun cryptocurrency dari lokasi yang tampaknya berasal dari IP residensial yang sah, dan melewati mekanisme verifikasi keamanan berbasis lokasi geografis. Dalam satu kasus, seorang pelanggan bursa cryptocurrency di New York dilaporkan kehilangan aset digital senilai 1 juta dolar AS melalui metode ini.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Kreator AI16Z dan ELIZAOS Menghadapi Gugatan Class Action Terkait Penipuan Iklan dan Pengayaan yang Tidak Adil
Pesan Berita Gate, 21 April — Burwick Law telah mengajukan gugatan class action federal di Pengadilan Distrik Amerika Serikat untuk Distrik Selatan New York (SDNY) terhadap para kreator AI16Z dan ELIZAOS, termasuk Walters, dengan tuduhan pelanggaran undang-undang perlindungan konsumen, penipuan iklan, dan pengayaan yang tidak adil
GateNews33menit yang lalu
SEC Filipina Memperingatkan dYdX dan Enam Platform Kripto Lain yang Tidak Terdaftar
Pesan Berita Gate, 21 April — Komisi Efek dan Bursa Filipina (SEC) telah memperingatkan publik agar tidak menggunakan dYdX dan enam platform kripto lainnya, dengan menyatakan bahwa platform-platform tersebut tidak terdaftar atau tidak berwenang untuk menggalang investasi dari pengguna lokal. Peringatan ini bertujuan untuk melindungi investor Filipina
GateNews1jam yang lalu
KelpDAO $290M Eksploitasi Dikaitkan dengan Grup Lazarus Korea Utara
LayerZero mengaitkan eksploitasi senilai $290 juta terhadap konfigurasi rsETH lintas rantai KelpDAO kepada Kelompok Lazarus Korea Utara pada 18 April, dengan menyebut pelakunya sebagai “aktor negara yang sangat canggih.” Menurut LayerZero, insiden tersebut terbatas pada pengaturan rsETH KelpDAO dan tidak menyebar ke lainnya
CryptoFrontier4jam yang lalu
Penipu Menyamar sebagai Otoritas Iran Menuntut Pembayaran Bitcoin, USDT dari Kapal di Selat Hormuz
Pesan Berita Gate, 21 April — Penipu yang menyamar sebagai otoritas Iran telah menargetkan perusahaan pelayaran dengan kapal yang terdampar di sebelah barat Selat Hormuz, menuntut pembayaran Bitcoin dan Tether (USDT) sebagai imbalan atas pelayaran yang aman, menurut firma risiko maritim Marisks.
Para penipu
GateNews4jam yang lalu
SEC Filipina Peringatkan 7 Platform Perdagangan Kripto yang Belum Terdaftar, Termasuk dYdX, Orderly
Ringkasan: SEC Filipina memberi peringatan tentang tujuh platform kripto yang belum terdaftar (dYdX, Aevo, gTrade, Pacifica, Orderly, Deriv, Ostium) di bawah CASP; para promotor dapat menghadapi denda hingga PHP 5 juta atau hukuman penjara 21 tahun.
Abstrak: SEC Filipina menerbitkan peringatan kepada investor yang mengidentifikasi tujuh platform perdagangan cryptocurrency yang belum terdaftar (dYdX, Aevo, gTrade, Pacifica, Orderly, Deriv, Ostium) tidak terdaftar di bawah kerangka Crypto Asset Service Provider. Pihaknya memperingatkan bahwa promosi platform-platform tersebut di Filipina dapat menimbulkan tanggung jawab pidana, dengan sanksi termasuk denda hingga PHP 5 juta dan hingga 21 tahun penjara.
GateNews5jam yang lalu
Dewan Keamanan Arbitrum Membekukan 30.766 ETH dari Eksploit KelpDAO, 9 dari 12 Anggota Memilih Mendukung
Arbitrum membekukan 30.766 ETH dari peretasan KelpDAO, bekerja sama dengan aparat penegak hukum, dan memulihkan sekitar seperempat aset, sambil mengunci dana hingga tata kelola (governance) berjalan di tengah perdebatan desentralisasi versus keamanan.
Abstrak: Artikel ini melaporkan bahwa Dewan Keamanan Arbitrum membekukan 30.766 ETH (sekitar $70 juta) yang terkait dengan eksploit KelpDAO, dengan sembilan dari dua belas suara, serta memindahkan dana ke dompet yang aman berkoordinasi dengan aparat penegak hukum. Operasi ini menargetkan hanya aset yang terdampak untuk meminimalkan gangguan pada jaringan. Pelaku yang mengeksploitasi diduga berhubungan dengan DPRK. Kebobolan dimulai pada 18 April melalui jembatan LayerZero, menguras 116.500 rsETH (~$292 juta). Sekitar seperempat dari aset yang dicuri telah dipulihkan. Dana yang dibekukan akan tetap dikunci sampai governance dan otoritas hukum memutuskan langkah selanjutnya, memicu perdebatan tentang desentralisasi versus keamanan.
GateNews6jam yang lalu
