Популярный прокси-сервис связали с известным ботнетом

[Man]

Работа прокси-сервиса PROXY[.]AM обеспечивается за счет ботнета Socks5Systemz, в состав которого входят не менее 100 тысяч зараженных устройств. К таким выводам пришли аналитики компании Bitsight, отметившие, впервые этот ботнет засветился на рынке еще в 2013 году, успев поработать сразу с несколькими вредоносами — PrivateLoader, SmokeLoader и Amadey. PROXY[.]AM предоставляет свои услуги с 2016 года, однако дата коллаборации пока неизвестна.

«В декабре 2023 года злоумышленники потеряли контроль над Socks5Systemz V1 и были вынуждены перестроить свой ботнет с нуля с совершенно другой управляющей инфраструктурой, которая получила название Socks5Systemz V2. Поскольку ботнет распространяется с помощью загрузчиков (таких как Privateloader, SmokeLoader или Amadey), которые надежно закрепляются в системе, в рамках новых кампаний по распространению старые заражения были обновлены новыми полезными нагрузками», — отметили исследователи Bitsight.

Они уточнили, что жертв заражений проще всего найти в Индии, Индонезии, Украине, Алжире, Вьетнаме, России, Турции, Бразилии, Мексике, Пакистане, Таиланде, на Филиппинах, в Колумбии, Египте, США, Аргентине, Бангладеш, Марокко и Нигерии. При этом 2024-й год стал годом, скорее спада продуктивности Socks5Systemz V2. Если в его начале размер ботнета достигал 250 тысяч устройств, то сейчас ежедневно активность затрагивает примерно 85-100 тысяч. При этом в PROXY[.]AM заявляют о готовности предложить покупателям 80,9 тысячи прокси из 31 страны мира.

Пороги ценовой политики сервиса стабильно остаются на достаточно высоком уровне. Минимальный пакет обойдется в 126 долларов в месяц, но за VIP-продукт придется заплатить 700 долларов.