Intisari Utama:
Otoritas Eropa dan AS telah menutup infrastruktur kejahatan siber besar yang bergantung pada router rumah yang terinfeksi dan perangkat IoT. Operasi terkoordinasi ini memburu layanan proxy yang banyak digunakan oleh para penjahat untuk menyembunyikan jejak mereka selama melakukan serangan internet.

Ini menunjukkan semakin eratnya hubungan antara pembayaran crypto dan teknologi terdesentralisasi serta penyelidikan keamanan siber internasional.
Lembaga penegak hukum di seluruh Eropa dan Amerika Serikat melaksanakan kampanye terkoordinasi bernama Operasi Lightning pada 11 Maret 2026. Kampanye ini fokus membongkar platform proxy bernama SocksEscort. Menurut penyelidik, jaringan ini mengeksploitasi kerentanan pada router rumah tangga.
Pihak berwenang mengidentifikasi bahwa jaringan ini telah mengakses lebih dari 369.000 perangkat di 163 negara. Router dan perangkat IoT yang terinfeksi ini digunakan untuk menyediakan koneksi proxy anonim bagi pelanggan yang membayar.
Selama operasi, penyelidik menyita 34 nama domain dan 23 server yang berlokasi di tujuh negara. Pada saat yang sama, otoritas AS membekukan sekitar $3,5 juta dalam cryptocurrency yang terkait dengan layanan tersebut.
Pejabat juga memutus modem yang terinfeksi dari jaringan, secara efektif menutup akses ke sistem proxy yang digunakan oleh pelanggan kriminal.
Baca Selengkapnya: Coinbase Luncurkan Crypto Futures Teregulasi di 26 Pasar Eropa Dengan Leverage 10x
Investigasi dimulai pada Juni 2025 oleh Joint Cyberaction Task Force (J-CAT) Europol. Analis menemukan sebuah botnet besar yang dibangun dari perangkat yang telah dikompromikan, sebagian besar adalah router rumah.
Pelaku jahat menemukan kerentanan pada merek modem tertentu, yang kemudian diketahui oleh penyelidik. Malware yang terpasang di perangkat tersebut secara diam-diam mengubahnya menjadi node dari jaringan proxy global.
Setelah terinfeksi, router memungkinkan penjahat mengarahkan lalu lintas internet melalui IP pengguna yang tidak curiga. Pemilik perangkat biasanya tidak menyadari bahwa koneksi internet mereka digunakan untuk aktivitas ilegal.
Jaringan proxy ini mendukung berbagai kejahatan, termasuk operasi ransomware, serangan distributed denial-of-service, dan penyebaran konten ilegal.
Pelanggan membayar untuk lisensi mengakses infrastruktur proxy tersebut. Pembayaran dilakukan melalui platform yang memungkinkan transaksi anonim menggunakan cryptocurrency.
Otoritas menyatakan bahwa sistem pembayaran berbasis proxy ini juga mengumpulkan lebih dari €5 juta dalam crypto, yang dikirim oleh pengguna.
Baca Selengkapnya: Realitas MiCA: Negara-negara UE Siap Pimpin Perizinan CASP di Era Baru
Pemain utama adalah Europol yang memimpin penyelidikan. Mereka membantu dalam pencocokan antar lembaga mitra dalam hal berbagi intel, inspeksi malware, penyadapan lalu lintas, dan pelacakan crypto. Pada hari operasi, dukungan diberikan oleh Virtual Command Post di Markas Besar Europol di Den Haag untuk memastikan kelancaran komunikasi antar negara yang terlibat.
Lembaga yang berpartisipasi termasuk badan penegak hukum dari Austria, Prancis, Belanda, Jerman, Hongaria, Rumania, dan Amerika Serikat, antara lain. Agensi AS yang terlibat meliputi Departemen Kehakiman, FBI, dan IRS Criminal Investigation.