Die Zerschlagung von SocksEscort markiert einen bedeutenden Erfolg im Kampf gegen organisierte Cyberkriminalität. Europol und das US-Justizministerium koordinierten die Aktion, bei der Behörden 34 Domains beschlagnahmten, 23 Server in sieben Ländern offline nahmen und Kryptowährungen im Wert von 3,5 Millionen US-Dollar einfroren.
Die Dimensionen des Schadens sind erheblich: Seit 2020 nutzte SocksEscort etwa 363.000 unterschiedliche IP-Adressen aus 163 Ländern. Im Februar 2026, kurz vor der Zerschlagung, waren etwa 8.000 gehackte Router aktiv — davon 2.500 in den USA. Im Schnitt verband der Service wöchentlich etwa 20.000 infizierte Geräte und leitete deren Daten durch durchschnittlich 15 Command-and-Control-Server weiter. Kunden zahlten insgesamt über 5,7 Millionen Dollar für Zugang zum Proxy-Service.
Im Zentrum der Operation stand die AVrecon-Malware, die das FBI nun öffentlich analysiert hat. Die Schadsoftware zielt auf etwa 1.200 Router-Modelle von namhaften Herstellern ab: Cisco, D-Link, Hikvision, MikroTik, Netgear, TP-Link und Zyxel. Besonders besorgniserregend sind kritische Sicherheitslücken wie Remote Code Execution (RCE) und Command-Injection-Schwachstellen, die Angreifer zur Botnet-Expansion nutzten.
Für deutsche Nutzer und Unternehmen ergibt sich eine klare Handlungsempfehlung: Router und IoT-Geräte sollten sofort auf Firmware-Updates überprüft werden. Das FBI hat detaillierte Indikatoren für Kompromittierung (IoCs) und Sicherheitsempfehlungen zur Verfügung gestellt. Besitzer der genannten Geräte sollten ihre Netzwerke auf Infektionen scannen und sich bei Verdacht an Hersteller oder Sicherheitsdienstleister wenden.
Die Operation zeigt auch, dass trotz regelmäßiger Sicherheitslücken viele Geräte weltweit ungepatcht laufen. Heimnetzwerk-Infrastruktur wird oft unterschätzt — dabei öffnet sie Cyberkriminellen die Tür zu Unternehmensnetzen und persönlichen Daten. Die erfolgreiche internationale Koordination zwischen FBI, Europol und Lumen Technologies’ Black Lotus Labs bietet jedoch Hoffnung, dass weitere Botnetze folgen könnten.