75 тысяч SIM-карт, 200 сим-боксов, 100 компьютеров — полиция уничтожила крупнейшую бот-ферму одной операцией
Организаторы скупали «расходники» по всей Европе, чтобы обеспечить бесперебойную работу сети.
В одном из районов Вильнюса сотрудники литовской полиции провели масштабную операцию по ликвидации бот-фермы, действовавшей на базе так называемых SIM-боксов. Обнаруженное оборудование указывает на то, что ресурсы использовались в различных мошеннических схемах, охватывающих сервисы PayPal, Facebook, Google, Telegram и WhatsApp. Масштаб операции оказался впечатляющим — в распоряжении подозреваемых находилось свыше 75 тысяч SIM-карт, более двух сотен сим-боксов и сотня компьютеров.
По данным полиции, такая инфраструктура могла обеспечивать функционирование сотен тысяч фальшивых аккаунтов в социальных сетях и на платёжных платформах. SIM-карты применялись как для создания поддельных учётных записей, так и для совершения действий через голосовую связь по протоколу VoIP. Благодаря таким обходным методам, мошенникам удавалось активировать множество аккаунтов без подтверждения реального номера телефона, что позволяло массово распространять фишинговые сообщения, заниматься рекламным мошенничеством или искажать метрики поведения пользователей.
Операция началась после того, как Коммуникационное регуляторное ведомство Литвы сообщило в полицию о возможной активности SIM-фермы на территории столицы. Анализ сетевой инфраструктуры выявил аномальную нагрузку в зонах покрытия нескольких базовых станций. В результате последовавшего расследования силовики сосредоточили внимание на трёх объектах, расположенных в административных зданиях. Поиск осложнялся тем, что помещения обладали ограниченным доступом, а сами фермы действовали скрытно.
В ходе обысков были задержаны два человека, которым предстоит допрос. Установлено, что подозреваемые активно ездили по разным странам Европы, скупая SIM-карты у множества операторов, что позволяло поддерживать непрерывную работу ботнета. Сами устройства сим-боксов использовались для автоматизированного управления картами и перенаправления активности через сеть.
Это уже второе громкое дело, связанное с бот-фермами в регионе за последнюю неделю. Несколькими днями ранее Европол отчитался об успешной операции в Латвии, где было конфисковано около 1200 SIM-боксов и 40 тысяч активных карт, а также остановлена работа пяти серверов, обслуживавших сеть. По совокупности признаков обе операции указывают на наличие обширной инфраструктуры, действующей по всей Восточной Европе.