Компания 'Солар' обнаружила ботнет с 14 тыс. русских IP-адресов

Специалисты информационной безопасности компании "Солар" обнаружили ботнет, функционирующий с 2011 года. Его инфраструктура охватывает около 14 тысяч русских IP-адресов, которые используются для кибератак и кражи данных, сообщили в пресс-службе компании агентству ТАСС.

Активность данного бота была выявлена командой центра Solar 4RAYS в 2025 году в процессе расследования инцидента у одного из крупных клиентов. В ходе дальнейшего исследования было установлено, что инфраструктура, известная как ProxyCB, представляет собой полноценную экосистему, включающую клиентский бот, веб-панель и серверное ядро.

По данным компании, ботнет использовали при обращениях к маркетплейсам, игровым площадкам и социальным сетям в России. Аналитики предположили, что его могли применять для кибератак и создания ботов, маскирующихся под реальных пользователей.

"ProxyCB - настоящий динозавр на просторах интернета. Очевидно, что длительное развитие дропперов и многочисленные тесты методов их распространения позволили владельцам ботнета детально изучить особенности функционирования русского сегмента сети. Вероятно, это и позволило проекту на протяжении 15 лет успешно избегать блокировок управляющих серверов и увеличивать количество заражённых узлов,"

- отметил аналитик вредоносного ПО из центра исследования киберугроз Solar 4RAYS Алексей Хабаров.

Ранее мы освещали проблему увеличения случаев мошенничества в России. В предыдущих материалах речь шла о динамике роста мошеннических действий и их влиянии на общество, что подтверждает обострение этой проблемы в 2026 году, о чем сообщает Петр Щербаченко. Важно отметить, что такие схемы, как социальная инженерия и обман с доставкой, уже ранее проявляли себя как серьезные угрозы для граждан.