Tre ryska medborgare samt en kazakstansk medborgare har åtalats för en rad cyberbrott, bland annat för att ha sålt tillgång till ett stort antal kapade routrar, enligt en nyligen offentliggjord order om domänbeslag och åtal.
Alexey Viktorovich Chertkov, Kirill Vladimirovich Morozov, Aleksandr Aleksandrovich Shishkin och Dmitriy Rubtsov åtalades för konspiration och skadegörelse på skyddade datorer för deras inblandning i botnättjänster kända som Anyproxy och 5socks. Dessutom åtalades Chertkov och Rubtsov för falsk registrering av ett domännamn efter att de påstås ha identifierat sig falskt när de registrerade sig och använde domänerna för att begå sina brott.
Enligt åtalet skapades ett botnät genom att installera skadlig kod på äldre trådlösa internetroutrar, utan offrens vetskap, vilket gjorde det möjligt att omkonfigurera routrarna och ge hotaktören obehörig åtkomst till tredje part samt ”gjorde routrarna tillgängliga för försäljning som proxyservrar på webbplatserna Anyproxy.net och 5socks.net”.
Attacker
Routrar kunde sedan användas globalt, inklusive i USA för attacker.
Efter att ha annonserat mer än 7 000 proxyservrar till salu på 5socks.net och låtit användare betala en månatlig prenumerationsavgift på mellan 9,95 och 110 dollar per månad sedan 2004, enligt webbplatsen, tros det att de åtalade ha haft intäkter på mer än 46 miljoner dollar.
