در یکی از بزرگترین عملیات‌های هماهنگ پلیس بین‌الملل، زیرساخت موسوم به «911 S5» که به عنوان یکی از بزرگترین شبکه‌های پراکسی مسکونی (Residential Proxy) برای مقاصد مجرمانه شناخته می‌شد، منهدم شد. این شبکه طی سال‌های گذشته با تسهیل ارسال بیش از یک میلیارد پیام فیشینگ، بیش از ۷۵ هزار سازمان در ۱۵۰ کشور جهان را هدف حملات سایبری قرار داده بود.
مهندسی زیرساخت مخرب 911 S5
شبکه 911 S5 با بهره‌گیری از بدافزارهایی که کاربران ناآگاه را آلوده می‌کردند، میلیون‌ها دستگاه را به یک شبکه بوت‌نت پراکسی تبدیل کرده بود. مهاجمان با استفاده از این زیرساخت، ترافیک مخرب خود را از طریق آدرس‌های IP واقعی کاربران خانگی مسیریابی می‌کردند تا از شناسایی توسط سیستم‌های امنیتی و فیلترهای ضد اسپم عبور کنند. این پنهان‌کاری، تشخیص منشأ واقعی حملات را برای تیم‌های واکنش به حوادث (CERT) به شدت دشوار کرده بود.
پیامدهای عملیاتی و ابعاد جرم
بر اساس گزارش‌های فنی، این شبکه نقش کلیدی در تسهیل کلاهبرداری‌های مالی، سرقت هویت و حملات فیشینگ گسترده ایفا کرده است. مجرمان از طریق دسترسی به این زیرساخت، توانسته بودند سیستم‌های مالی و داده‌های حساس سازمانی را در سطحی جهانی تحت تأثیر قرار دهند. عملیات انهدام که با همکاری آژانس‌های مجری قانون در چندین کشور انجام شد، شامل توقیف دامنه‌های اصلی، سرورهای کنترل و فرمان (C2) و همچنین بازداشت عوامل کلیدی این اکوسیستم بود.
ساختار فنی شبکه پراکسی مسکونی
- نوع سرویس: شبکه پراکسی مسکونی غیرقانونی (Residential Botnet)
- حجم ترافیک مخرب: بیش از یک میلیارد پیام فیشینگ ثبت شده
- گستره جغرافیایی: ۱۵۰ کشور
- هدف‌گذاری: ۷۵ هزار سازمان تجاری و دولتی
- مکانیزم اجرا: تزریق بدافزار جهت تبدیل دستگاه‌های کاربران به Nodeهای خروجی
اهمیت همکاری بین‌المللی در امنیت سایبری
این اقدام نشان‌دهنده تغییر پارادایم در مبارزه با جرایم سایبری است؛ جایی که پلیس بین‌الملل از روش‌های سنتی عبور کرده و به سراغ زیرساخت‌های هسته‌ای (Core Infrastructure) مهاجمان رفته است. غیرفعال‌سازی چنین شبکه‌ای به معنای مسدود شدن کانال اصلی ارتباطی برای بسیاری از گروه‌های باج‌افزاری و کلاه‌برداران آنلاین است. کارشناسان امنیتی تأکید می‌کنند که سازمان‌ها باید برای مقابله با چنین تهدیداتی، از راهکارهای شناسایی مبتنی بر رفتار (Behavior-based detection) به جای تکیه صرف بر لیست‌های سیاه IP استفاده کنند.
پیشنهادات امنیتی برای مدیران شبکه
برای محافظت در برابر زیرساخت‌های مشابه، استفاده از سیستم‌های پایش ترافیک خروجی و بررسی ناهنجاری‌ها در درخواست‌های ورود (Login Attempts) ضروری است. همچنین استفاده از سرویس‌های NCSC و سایر مراکز اشتراک‌گذاری داده‌های تهدید (Threat Intelligence) برای به‌روزرسانی قوانین فایروال‌های نسل جدید (NGFW) توصیه می‌شود.
