美国司法部东区检察官：国际行动已冻结350万美元加密货币并查封34个域名与23台服务器

美国司法部与Europol协调的Operation Lightning行动成功拆除SocksEscort恶意代理服务，该服务通过AVRecon恶意软件感染全球163个国家的超过36.9万台路由器与物联网设备，向犯罪分子出售代理访问权限，用于掩盖真实IP进行银行账户接管、加密货币盗窃与欺诈性失业救济申请等犯罪，导致美国受害者损失数百万美元，包括纽约一加密交易所用户损失100万美元、宾州制造业企业损失70万美元与军人MILITARY STAR卡持有者损失10万美元。

这一打击直接切断犯罪分子依赖的“住宅代理”基础设施，服务自2020年起提供约36.9万个IP地址，至2026年2月仍有约8000台感染路由器（其中2500台在美国）可供购买，支付平台累计收到超570万美元加密货币，行动涉及奥地利、法国、荷兰等多国执法机构，冻结350万美元加密资产并断开感染设备连接，标志跨大西洋执法对利用IoT僵尸网络的cybercrime取得重大进展，削弱了crypto fraud与ransomware等下游犯罪的匿名性基础。

美国司法部官网公告、Europol声明与The Hacker News、Help Net Security等多源报道一致确认查封细节与冻结金额，强调行动代号Operation Lightning于3月11日执行，FBI与私人伙伴Black Lotus Labs、Shadowserver Foundation参与。

来源：公开信息