5 月 11 日消息，當(dāng)?shù)貢r(shí)間 5 月 9 日，美國(guó)司法部發(fā)布公告，宣布與荷蘭國(guó)家警察聯(lián)合開(kāi)展代號(hào)“登月行動(dòng)”的跨國(guó)執(zhí)法，成功查封兩大僵尸網(wǎng)絡(luò)服務(wù)。

　　公告顯示，此次執(zhí)法行動(dòng)由美國(guó)聯(lián)邦調(diào)查局、荷蘭國(guó)家警察局、美國(guó)俄克拉荷馬州北區(qū)檢察官辦公室和美國(guó)司法部聯(lián)合實(shí)施。

　　此外，美國(guó)司法部還宣布起訴四名嫌疑人，包括三名俄羅斯人、一名哈薩克斯坦人，理由是通過(guò)入侵全球數(shù)千臺(tái)老舊路由器組建僵尸網(wǎng)絡(luò)，非法獲利超 4600 萬(wàn)美元(IT之家注：現(xiàn)匯率約合 3.33 億元人民幣)。

　　起訴書(shū)顯示，自 2004 年起運(yùn)營(yíng)的 Anyproxy 與 5Socks 表面上提供合法服務(wù)，實(shí)則背地里通過(guò)漏洞入侵存在安全缺陷的無(wú)線路由器，并將劫持設(shè)備組成僵尸網(wǎng)絡(luò)，使網(wǎng)絡(luò)犯罪流量顯示為被控設(shè)備的住宅 IP 地址。

　　網(wǎng)絡(luò)安全公司 Lumen 旗下 Black Lotus Labs 研究員 Ryan English 表示，這兩個(gè)平臺(tái)被用于密碼噴灑攻擊、分布式拒絕服務(wù)(DDoS)攻擊及廣告欺詐。

　　該實(shí)驗(yàn)室報(bào)告顯示，該僵尸網(wǎng)絡(luò)每周平均活躍 1000 余個(gè)節(jié)點(diǎn)，覆蓋 80 余個(gè)國(guó)家地區(qū)。English 和他的同事堅(jiān)信 Anyproxy 和 5Socks 是“由同一運(yùn)營(yíng)商運(yùn)營(yíng)的相同代理池，只是名稱不同”。