Иллюстрация: infrawatch.com
Исследователи компании Infrawatch выявили масштабную инфраструктуру SIM-ферм, охватывающую десятки стран и обеспечивающую работу рынка мобильных прокси. По их данным, обнаружено не менее 87 действующих ферм в 17 странах, которые используются для автоматизации, обхода ограничений и мошеннической активности.
SIM-фермы представляют собой физические установки — стойки с сотнями смартфонов или 4G/5G-модемов, подключённых к мобильным сетям. Такие системы позволяют генерировать большое количество «реальных» мобильных IP-адресов. Благодаря особенностям операторских сетей один IP может использоваться сразу несколькими пользователями, что делает блокировки менее эффективными.
Ключевым элементом инфраструктуры аналитики называют платформу ProxySmart — программный комплекс, который фактически выполняет роль центра управления. Он позволяет операторам удалённо контролировать устройства, автоматически менять IP-адреса, управлять клиентами и продавать доступ к прокси. При этом сервис позиционируется как готовое решение «под ключ», что значительно снижает технический порог входа в этот бизнес.
Исследователи отмечают, что ProxySmart публично связывается с поставщиком, имеющим беларусский след.
По оценке Infrawatch, на базе ProxySmart работает как минимум 24 коммерческих провайдера. Некоторые из них напрямую управляют фермами, другие выступают посредниками, перепродавая мощности. При этом требования к клиентам минимальны: процедуры идентификации (KYC) зачастую отсутствуют, что делает услуги доступными практически любому покупателю.
География сети охватывает Северную и Южную Америку, Европу и Австралию. Наибольшая концентрация зафиксирована в США, где фермы расположены как минимум в 19 штатах. В Европе инфраструктура присутствует, в частности, в Германии, Франции, Польше и Нидерландах.
SIM-фермы активно используются для регистрации и управления аккаунтами в социальных сетях, автоматизированного продвижения и других видов бот-активности. Отдельные сервисы прямо рекламируют свои возможности обхода географических ограничений и цензуры, предлагая, например, доступ к американским онлайн-платформам через «реальные» мобильные устройства.
Правоохранительные органы уже сталкивались с подобной инфраструктурой. В 2025 году в США была ликвидирована сеть с сотнями SIM-серверов и десятками тысяч SIM-карт, а в Латвии прошла операция против киберпреступной группы, использовавшей SIM-box-оборудование.
Эксперты отмечают, что сочетание быстрой смены IP-адресов, использования сетей разных операторов и технологий подмены цифровых отпечатков делает такие системы особенно сложными для выявления. В результате традиционные методы борьбы с онлайн-мошенничеством, основанные на анализе IP-адресов, становятся всё менее эффективными.