Operacija Lightning

Globalna policija je u akciji pod nazivom Operacija Lightning (11. mart 2026.) uspešno razbila SocksEscort, ogromnu “botnet” mrežu koja je pretvarala obične kućne rutere u alatke za svetski sajber kriminal.

Ključni detalji operacije

Obim udara: Mreža je kompromitovala najmanje 369.000 rutera i IoT uređaja u 163 zemlje.

Infrastruktura: Zaplenjena su 34 domena i 23 servera u sedam država.

Finansije: Zamrznuto je oko 3,5 miliona dolara u kriptovalutama. Procenjuje se da je servis zaradio preko 5,7 miliona dolara od kriminalnih pretplatnika.

Koalicija: Akciju su predvodili Europol i američko Ministarstvo pravde (DOJ), uz podršku policija Austrije, Francuske i Holandije.

Tehnička pozadina: AVrecon malver

Botnet je pokretao malver AVrecon, koji cilja SOHO (male kancelarijske i kućne) rutere:

Uređaji na meti: Stariji ili neažurirani modeli brendova kao što su Cisco, D-Link, Netgear, TP-Link i Zyxel.

Način rada: Iskorišćava poznate bezbednosne propuste i slabe fabričke lozinke.

Svrha: Zaraženi uređaji postaju “proksiji” (posrednici). Sajber kriminalci rutiraju svoj saobraćaj kroz ove kućne IP adrese kako bi sakrili identitet dok vrše ransomware napade, DDoS napade ili bankarske prevare.

Preporuke za zaštitu

Stručnjaci savetuju sledeće korake kako biste osigurali svoj ruter:

Restartujte uređaj (ovo može privremeno ukloniti određene vrste malvera iz memorije).

Promenite fabričku lozinku u jaku i jedinstvenu šifru.

Isključite “Remote Administration” (daljinsko upravljanje) u podešavanjima rutera.

Zamenite stare uređaje (EOL – End of Life) koji više ne dobijaju zvanična bezbednosna ažuriranja.