當(dāng)?shù)貢r間 5 月 9 日，美國司法部發(fā)布公告，披露其與荷蘭國家警察攜手開展了一場代號為 “登月行動” 的跨國執(zhí)法行動，成功查封了兩大僵尸網(wǎng)絡(luò)服務(wù)。

此次大規(guī)模執(zhí)法行動并非單打獨斗，而是由美國聯(lián)邦調(diào)查局、荷蘭國家警察局、美國俄克拉荷馬州北區(qū)檢察官辦公室與美國司法部多方協(xié)同推進(jìn)。在行動取得階段性成果后，美國司法部進(jìn)一步宣布，已對四名嫌疑人提起訴訟，其中包括三名俄羅斯人和一名哈薩克斯坦人。美國司法部指控，這些嫌疑人利用全球數(shù)千臺老舊路由器組建僵尸網(wǎng)絡(luò)，借此非法獲利超過 4600 萬美元（按當(dāng)前匯率換算，約合 3.33 億元人民幣）。

起訴書詳細(xì)揭示了此次案件的關(guān)鍵信息。自 2004 年便開始運營的 Anyproxy 與 5Socks，表面?zhèn)窝b成提供合法服務(wù)的平臺，實際上卻暗中利用漏洞，入侵存在安全缺陷的無線路由器。它們將劫持的設(shè)備整合，構(gòu)建起龐大的僵尸網(wǎng)絡(luò)，使得網(wǎng)絡(luò)犯罪產(chǎn)生的流量在技術(shù)處理下，均顯示為被控設(shè)備的住宅 IP 地址，以此掩蓋犯罪源頭，增加追蹤難度。

網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)機(jī)構(gòu)也對此次事件予以關(guān)注。網(wǎng)絡(luò)安全公司 Lumen 旗下的 Black Lotus Labs 研究員 Ryan English 指出，Anyproxy 和 5Socks 這兩個平臺已淪為網(wǎng)絡(luò)犯罪的幫兇，被廣泛用于密碼噴灑攻擊、分布式拒絕服務(wù)（DDoS）攻擊以及廣告欺詐等惡意活動。根據(jù)該實驗室發(fā)布的報告，涉案僵尸網(wǎng)絡(luò)每周平均有 1000 余個節(jié)點處于活躍狀態(tài)，其 “黑手” 更是伸向全球 80 余個國家和地區(qū)。Ryan English 及其同事基于大量研究和分析，篤定 Anyproxy 和 5Socks 本質(zhì)上是 “由同一運營商運營的相同代理池”，只不過采用了不同名稱來混淆視聽 。此次美荷聯(lián)合執(zhí)法行動，不僅對相關(guān)僵尸網(wǎng)絡(luò)進(jìn)行了打擊，也向國際網(wǎng)絡(luò)犯罪行為釋放出強(qiáng)烈的警示信號。