上周末，一个由1700万台设备组成的大型僵尸网络刚刚被端掉。

荷兰国家网络安全中心（NCSC）周四宣布，他们和当地警方联手，对支撑这个僵尸网络的200台服务器“动了手”。据说，运营这些服务器的托管商名字没公开，他们因为涉嫌参与犯罪活动，才把这个僵尸网络给关了。

NCSC 并未说明被摧毁的是哪个僵尸网络。然而，The Hacker News 援引当地新闻媒体 NL Times 的报道称，涉案服务为 Asocks，疑似一家提供住宅代理服务的公司。Asocks 网站显示，其提供企业、住宅和移动代理服务，价格在 5 美元到 15 美元之间。

出售被盗设备

出售被盗设备

我们上次听说 Asocks 大约是在两年前，当时研究人员发现大约有二十多款免费的 Android VPN 应用把设备拉进该僵尸网络。当时，HUMAN 旗下 Satori 情报团队的安全研究员表示，Asocks 是一家总部位于俄罗斯的住宅代理服务提供商，常在黑客论坛上向网络犯罪分子兜售。

通常来说，代理服务本身并不违法——它们有合法的使用场景和多种隐私保护优势。然而，网络犯罪分子经常利用它们来掩盖自己的活动，如果服务提供商不采取行动，那么服务提供商也会被视为犯罪。代理服务是否构成刑事犯罪还取决于设备是如何被纳入的，因为对于非法的代理服务，设备是通过恶意软件被悄然纳入的，且未经设备所有者知情或同意。国家网络安全中心指出：“当设备被恶意行为者盯上时，它们就可能成为僵尸网络的一部分。在获得访问权限后，攻击者可以安装恶意软件，从而远程操控设备。这会让设备沦为网络犯罪活动的一环。”

因此，防御僵尸网络攻击的最佳方式是让设备保持最新状态，并用强密码保护好设备。