Een proxyservice die draaide op een enorm netwerk van gehackte routers en IoT-apparaten is verstoord na internationale actie. SocksEscort bood cybercriminelen anonieme toegang tot besmette verbindingen over de hele wereld.

Volgens Europol en justitie in de VS verkocht SocksEscort sinds 2020 toegang tot circa 369.000 IP-adressen in 163 landen. In februari 2026 draaide het netwerk nog op ongeveer 8.000 gehackte routers.

Bij de operatie werden 34 domeinen en 23 servers in zeven landen uitgeschakeld. In de Verenigde Staten werd daarnaast voor ongeveer 3,5 miljoen dollar aan cryptovaluta in beslag genomen.

De zaak laat zien hoe proxy netwerken verweven zijn met bredere cybercrime diensten. Volgens Europol draaide een deel van de infrastructuur op bekende command-and-control patronen en gedeelde misbruikte apparaten.