美欧联合捣毁SocksEscort代理网络及加密货币诈骗团伙
美国和欧洲多国执法机构于2026年3月13日宣布，联合捣毁名为SocksEscort的恶意代理服务网络，该网络被用于隐藏网络犯罪分子身份，实施包括加密货币账户劫持在内的诈骗活动。
根据美国司法部（DOJ）发布的声明，SocksEscort平台自2020年起运营，通过感染至少369,000台路由器及其他互联网连接设备，控制遍布163个国家的代理节点，使犯罪分子能够隐藏真实IP地址，逃避追踪。
该平台被用于实施银行诈骗、加密货币账户劫持等犯罪活动。在纽约发生的一起案件中，受害者损失约100万美元加密货币。
执法部门在此次行动中查封34个域名，捣毁分布在七个国家的约20台服务器，并冻结约350万美元与该网络相关的加密货币资产。调查确认，SocksEscort从用户处收取至少570万美元（约合500万欧元）费用，用户可通过匿名加密货币支付平台购买服务。
欧洲刑警组织（Europol）执行主任凯瑟琳·德·博尔（Catherine De Bolle）表示：“像‘SocksEscort’这样的代理服务为犯罪分子提供了发动攻击、传播非法内容和逃避检测所需的数字掩护。”
此次行动是多国联合执法成果，参与方包括奥地利、法国、荷兰、德国、匈牙利、罗马尼亚及美国的执法机构。美国方面，FBI萨克拉门托分局、国防部监察长办公室的国防刑事调查服务（DCIS）、IRS刑事调查奥克兰分局均参与其中。Europol和Eurojust提供跨境调查与行动支持。
美国司法部还感谢了Lumen Technologies旗下威胁情报部门Black Lotus Labs和非营利组织Shadowserver Foundation提供的技术情报支持。据The Hacker News报道，SocksEscort依赖名为AVrecon的恶意软件，该软件细节已于2023年7月由Black Lotus Labs公开披露。
编辑点评
此次SocksEscort代理网络被捣毁，标志着全球执法机构在打击跨境网络犯罪方面取得重要进展。该网络通过控制大量物联网设备构建代理基础设施，为加密货币诈骗等高隐蔽性犯罪提供技术掩护，影响范围遍及163国，凸显了网络犯罪的全球化与技术化趋势。其运营模式依赖匿名支付与分布式服务器，对传统执法构成挑战，而此次多国协作的成功，证明了国际协调机制在应对数字威胁中的关键作用。
从背景看，近年来加密货币成为洗钱与诈骗的高风险工具，而代理服务作为犯罪链的重要一环，正受到越来越多监管关注。此次行动冻结350万美元资产，并揭示570万美元收入，凸显该网络的商业化程度与经济规模，也暴露了加密货币交易监管的漏洞。
未来，此类跨司法管辖区的执法合作可能成为常态，尤其是在物联网设备安全、匿名支付监管等领域。同时，技术公司如Lumen Technologies和Shadowserver Foundation的参与，表明私营部门在网络安全治理中的角色日益重要。长期来看，这或推动全球建立更统一的数字犯罪应对框架，包括标准化的加密货币追踪机制和物联网设备安全规范。