Europol et le département de la Justice des États-Unis ont démantelé le réseau de proxy malveillant SocksEscort, saisissant environ 3,5 millions de dollars en cryptomonnaies liés à ce réseau. L'opération, baptisée Operation Lightning, a impliqué des forces de l'ordre de sept pays, aboutissant à la saisie de 34 domaines et 23 serveurs. L'enquête a révélé que le réseau avait infecté environ 369 000 routeurs et appareils IoT dans 163 pays, fournissant plus de 35 000 nœuds proxy utilisés pour des attaques par ransomware, des attaques DDoS et des activités frauduleuses impliquant la prise de contrôle de comptes bancaires et de cryptomonnaies.