Ngày 13 tháng 3, PANews đưa tin rằng, theo Decrypt, Europol, phối hợp với Bộ Tư pháp Hoa Kỳ và các cơ quan khác, đã thông báo về việc triệt phá một mạng lưới dịch vụ proxy độc hại có tên "SocksEscort" và đóng băng 3,5 triệu đô la crypto liên quan đến vụ việc. Mạng lưới này được cho là đã xâm nhập hơn 369.000 bộ định tuyến và thiết bị IoT tại 163 quốc gia trên toàn thế giới, cung cấp cho người dùng hơn 35.000 máy chủ proxy trong những năm gần đây.
Europol cho biết chiến dịch này đã thu giữ được 34 tên miền và 23 máy chủ trên bảy quốc gia. Các nền tảng thanh toán liên kết với dịch vụ này ước tính đã nhận được hơn 5,7 triệu đô la crypto. Cuộc điều tra, bắt đầu từ tháng 6 năm 2025, cho thấy các thiết bị bị nhiễm chủ yếu được sử dụng để tạo điều kiện cho mã độc tống tiền, tấn công DDoS và các hoạt động tội phạm khác. Bộ Tư pháp Hoa Kỳ cáo buộc rằng tội phạm đã sử dụng các dịch vụ proxy để che giấu vị trí của chúng và thực hiện các hành vi gian lận như chiếm đoạt tài khoản ngân hàng và crypto, dẫn chứng nhiều trường hợp nạn nhân bị thiệt hại, bao gồm một trường hợp khách hàng của một sàn giao dịch crypto ở New York bị lừa mất 1 triệu đô la.
