75 тысяч SIM-карт, 200 сим-боксов, 100 компьютеров — полиция уничтожила крупнейшую бот-ферму одной операцией

В одном из районов Вильнюса сотрудники литовской полиции провели масштабную операцию по ликвидации бот-фермы, действовавшей на базе так называемых SIM-боксов. Обнаруженное оборудование указывает на то, что ресурсы использовались в различных мошеннических схемах, охватывающих сервисы PayPal, Facebook, Google, Telegram и WhatsApp. Масштаб операции оказался впечатляющим — в распоряжении подозреваемых находилось свыше 75 тысяч SIM-карт , более двух сотен сим-боксов и сотня компьютеров.

По данным полиции, такая инфраструктура могла обеспечивать функционирование сотен тысяч фальшивых аккаунтов в социальных сетях и на платёжных платформах. SIM-карты применялись как для создания поддельных учётных записей, так и для совершения действий через голосовую связь по протоколу VoIP. Благодаря таким обходным методам, мошенникам удавалось активировать множество аккаунтов без подтверждения реального номера телефона, что позволяло массово распространять фишинговые сообщения , заниматься рекламным мошенничеством или искажать метрики поведения пользователей.

Операция началась после того, как Коммуникационное регуляторное ведомство Литвы сообщило в полицию о возможной активности SIM-фермы на территории столицы. Анализ сетевой инфраструктуры выявил аномальную нагрузку в зонах покрытия нескольких базовых станций. В результате последовавшего расследования силовики сосредоточили внимание на трёх объектах, расположенных в административных зданиях. Поиск осложнялся тем, что помещения обладали ограниченным доступом, а сами фермы действовали скрытно.

В ходе обысков были задержаны два человека, которым предстоит допрос. Установлено, что подозреваемые активно ездили по разным странам Европы, скупая SIM-карты у множества операторов, что позволяло поддерживать непрерывную работу ботнета. Сами устройства сим-боксов использовались для автоматизированного управления картами и перенаправления активности через сеть.

Это уже второе громкое дело, связанное с бот-фермами в регионе за последнюю неделю. Несколькими днями ранее Европол отчитался об успешной операции в Латвии, где было конфисковано около 1200 SIM-боксов и 40 тысяч активных карт, а также остановлена работа пяти серверов, обслуживавших сеть. По совокупности признаков обе операции указывают на наличие обширной инфраструктуры, действующей по всей Восточной Европе.