Jediný operátor, pravděpodobně z Ruska, sestavil za dva roky proxy botnet ze zastaralých routerů, VPN zařízení a NAS a utržil na něm přes 200 000 dolarů. Případ LeakySensey odhalil tým Cybernews, protože operátorův vlastní server zůstal otevřený. Kromě klasického brute-forcu slabých hesel přes PPTP a L2TP se na serveru našla i automatická pipeline, která patchuje Claude Code.
LeakySensey: proxy botnet postavený na zastaralých routerech
Cybernews objevil server operátora 20. července 2026. Běžel u francouzského poskytovatele OVH a byl zcela otevřený. Obsahoval nástroje pro útoky, seznamy klientů, inventář kompromitovaných IP adres s fungujícími přihlašovacími údaji a také logy, podle kterých byla napadena i operátorova vlastní infrastruktura.
Jméno LeakySensey vzniklo podle hlavní domény sensey24.ru a podle ironie celého případu. Web se tvářil jako legitimní ruská firma nabízející vývoj softwaru a IT konzultace. Všechny komentáře v kódu, konfigurace, prompty pro jazykové modely i storefront jsou v ruštině, proto Cybernews operátora umisťuje do Ruska. Jde o závěr z nepřímých stop, ne o potvrzenou identifikaci.
Jak LeakySensey útočil na zastaralé routery přes PPTP a L2TP
Princip byl nenáročný. Operátor automaticky skenoval internet a hledal otevřené porty legacy VPN protokolů: PPTP na portu 1723 a L2TP na portu 1701. Na nalezená zařízení následně zkoušel password spraying s hesly typu admin nebo admin123.
Inventář na serveru obsahoval:
- více než 63 000 zařízení kompromitovaných přes PPTP,
- více než 24 000 zařízení kompromitovaných přes L2TP,
- 24 zařízení kompromitovaných přes SSH.
K útokům sloužily nástroje PPTP API Server v3.2 a ipgo3, napojené na platební systém. Cílem byly staré routery, dedikované VPN krabice, NAS a další zařízení. Na napadené stroje se nasazoval proxy software. Prostor pro takové útoky je velký: podle skenů Censys je na internetu vystaveno zhruba 1,9 milionu PPTP hostů a více než 3 miliony zařízení s L2TP.
Kolik z 87 000 IP v proxy botnetu LeakySensey skutečně fungovalo
Číslo 87 000 vzniká sečtením všech tří kategorií a představuje inventář zařízení, ke kterým operátor získal přístup. Aktivně využívaných proxy bylo mnohem méně. V době objevu mělo proxy přihlašovací údaje se stavem ready nebo connected jen 17 858 IP adres.
Cybernews pro srovnání uvádí, že Tor má přes 11 000 aktivních relayů. Porovnání celého inventáře s aktivní sítí je ale nesourodé. Poměr funkčních proxy k relayům Toru vychází přibližně na 1,6 : 1, ne na osminásobek.
Podobně kolísají údaje o zákaznících. Uniklá databáze obsahuje přes 56 000 uživatelských záznamů a u více než 11 000 z nich je propojený účet na Telegramu. Shrnutí v úvodu článku Cybernews naproti tomu mluví o více než 20 000 koncových uživatelích. Rozdíl pravděpodobně vzniká tím, že se počítají různé věci, například registrace a platící zákazníci.
Prodej proxy z botnetu LeakySensey: příjmy a odběratelé
Od roku 2024 systém zpracoval více než 24 000 transakcí a přijal celkem 202 000 dolarů. Jde o tržby, ne o čistý zisk. Platby procházely přes platformu Cryptomus, která podporuje více než 100 kryptoměn.
Přístup k proxy se prodával dvěma cestami. Koncoví uživatelé nakupovali přes weby a Telegram boty, někteří se přitom registrovali pod skutečnými jmény. Velkoobchodně pak proxy odebíraly různé residential proxy služby. V databázi figurují VPN Pure, Pure Connect, Rich Proxy, Opm Proxy, For Friends a SkySocks. Cybernews upozorňuje, že přítomnost v databázi sama o sobě neprokazuje, že tyto služby o původu adres věděly. Zároveň ale poukazuje na etickou otázku, jak někteří poskytovatelé proxy endpointy získávají.
Patchnutý Claude Code v proxy botnetu LeakySensey: co je doloženo
Nejvíce pozornosti přitáhla AI část případu. Na serveru běžela automatická pipeline z pěti Python skriptů pro fáze discovery, analysis, implementation, integrity verification a distribution. Při každém novém vydání Claude Code se spustila a aplikovala úpravy:
- vypnutý trust dialog a plný přístup k souborovému systému bez potvrzování,
- akceptování libovolného ID modelu bez ohledu na allowlist,
- možnost směrovat subagenty na jiné poskytovatele, například OpenAI nebo Google,
- žádné filtrování instrukcí na úrovni promptů v klientu,
- tichý zero-click auto-approve plánů.
Upravené binárky se distribuovaly jako privátní NPM balíčky pro Windows, Linux a macOS. Na serveru se našlo 12 účtů Antigravity, 1 účet Claude, 5 účtů Codex a 2 účty Gemini, všechny směrované přes projekt CLI Proxy API. Podle Cybernews jde o legitimní účty, jejichž e-maily se neobjevily v předchozích únicích. Množství účtů může sloužit k obcházení limitů, případně k prodeji takto odblokovaného AI přístupu dalším lidem. Přímý důkaz o prodeji ale nalezen nebyl. Zjištění byla předána společnosti Anthropic.
Pro správné zasazení je potřeba rozlišit několik věcí. Jde o upravený klient, ne o jailbreak samotného modelu. Vypnuté jsou kontroly v nástroji: potvrzování akcí, allowlist modelů a klientské filtrování promptů. Úprava klienta sama o sobě neobchází ochrany na straně poskytovatele modelu. Cybernews sice uvádí, že Claude Code odvedl většinu hackingu, ale publikované detaily se týkají hlavně patchovací pipeline. Samotné skenování a brute-force zajišťovaly klasické nástroje. Podle dostupných informací tedy AI posloužila jako pracovní nástroj bez lidského dohledu, ne jako autonomní útočník.
Srovnání proxy botnetu LeakySensey s 5socks a Anyproxy na zastaralých routerech
LeakySensey není prvním případem, kdy se ze zastaralých routerů staví residential proxy síť. Nejznámějším předchůdcem je dvojice služeb 5socks a Anyproxy, kterou v květnu 2025 zlikvidovala operace Moonlander.
| Kritérium | LeakySensey | 5socks / Anyproxy |
|---|---|---|
| Doba činnosti | asi 2 roky (od roku 2024) | podle obžaloby nejméně od roku 2004 |
| Operátoři | jeden operátor (závěr Cybernews) | tři Rusové a jeden Kazach obžalováni |
| Metoda | brute-force slabých hesel přes PPTP, L2TP a SSH | malware (varianta TheMoon) na zastaralých routerech |
| Rozsah | 87 000+ IP v inventáři, 17 858 aktivních proxy | 7 000+ nabízených proxy, týdně v průměru asi 1 000 unikátních botů v kontaktu s C2 |
| Příjmy | 202 000 USD (tržby) | přes 46 milionů USD |
| Prodej | weby, Telegram boty, velkoobchod proxy službám | anyproxy.net a 5socks.net, předplatné 9,95 až 110 USD měsíčně |
| Konec | odhalen díky otevřenému serveru | operace Moonlander, zabavení domén, obvinění čtyř osob |
Zásadní rozdíl je v metodě. 5socks stál na malwaru a na zastaralých zařízeních Linksys a Cisco, LeakySensey si vystačil s výchozími hesly na legacy VPN protokolech. Rozdílné je i měřítko: 46 milionů dolarů za dvacet let proti 202 000 dolarům za dva roky. Společné mají oba případy dvě věci. Cílí na zařízení bez podpory a bez aktualizací. A prodávají residential proxy, jejichž provoz vypadá jako běžný domácí nebo firemní a hůře se blokuje.
Proč PPTP a L2TP na zastaralých routerech nechrání ani silné heslo
PPTP je protokol z minulého tisíciletí a je považován za prolomený. Podle Cybernews lze handshaky zachytit a poměrně levně brute-forcovat i při silném heslu. L2TP publikovaný v roce 1999 sám nešifruje a spoléhá na IPsec, který bývá často špatně nastavený. Pouhá rotace hesel proto nestačí. Zařízení je potřeba vyměnit nebo aktualizovat.
Doporučení pro zastaralé routery, PPTP, L2TP a ochranu před proxy botnety
Doporučení vycházejí z materiálu Cybernews, doplněné o jednu praktickou kontrolu:
- Zastaralá zařízení s PPTP nebo L2TP vyměnit, případně aktualizovat.
- Administrační a VPN rozhraní nenechávat veřejně dostupná z internetu.
- Zařízení, která nelze vyměnit, oddělit od důvěryhodné sítě.
- Na potenciálně napadených zařízeních hledat neautorizované SOCKS5 proxy a související artefakty.
- Všechna hesla, API klíče a další tajemství, která mohla být na zařízení uložena, okamžitě rotovat.
- Externím skenem vlastních veřejných adres na portech 1723 a 1701 ověřit, zda se legacy VPN protokoly někde ještě neposlouchají.
Shrnutí případu LeakySensey a proxy botnetu ze zastaralých routerů
Případ LeakySensey ukazuje, že k budování proxy botnetu nemusí být zapotřebí sofistikovaný malware. Stačí zastaralé routery s otevřenými PPTP a L2TP a výchozí hesla. Číslo 87 000 je třeba číst jako inventář, aktivních proxy bylo zhruba pětinové množství. AI část je zajímavá hlavně tím, že ukazuje, jak snadno lze klientský nástroj zbavit pojistek, přestože doložený podíl AI na samotných útocích je zatím menší, než naznačují titulky.
Zdroje k případu LeakySensey a proxy botnetům
- Cybernews (Ernestas Naprys), Solo Russian hacker built six-figure proxy empire by brute-forcing neglected routers, VPNs, 17. září 2026, aktualizováno 18. září 2026: https://cybernews.com/security/russian-vpn-hacker-brute-forcing-routers-building-proxy-empire/
- The Record, Three Russians, one Kazakhstani charged in takedown of Anyproxy and 5socks botnets: https://therecord.media/5socks-anyproxy-botnets-takedown-russians-kazakhstani-charged
- CyberScoop, Anyproxy and 5socks botnets seized: https://cyberscoop.com/anyproxy-5socks-botnets-seized/
- BleepingComputer, Police dismantles botnet selling hacked routers as residential proxies: https://bleepingcomputer.com/news/security/police-dismantles-botnet-selling-hacked-routers-as-residential-proxies
- SC Media, Anyproxy, 5socks botnets disrupted in US crackdown (údaje Black Lotus Labs): https://www.scworld.com/brief/anyproxy-5socks-botnets-disrupted-in-us-crackdown
