VPN сервис који су сајбер криминалци користили за прикривање напада рансомвером, крађе података и других озбиљних кривичних дела разбијен је у међународној операцији коју су предводиле Француска и Холандија, уз подршку Европола и Евроџаста, саопштено је данас из полицијске агенције ЕУ.
Како се наводи, овај сервис, познат као „First VPN“, годинама је промовисан на форумима за сајбер криминал на руском говорном подручју као поуздан алат како би се остало ван домашаја органа реда.
Нудио је корисницима анонимна плаћања, скривену инфраструктуру и услуге дизајниране посебно за криминалну употребу, додаје се у саопштењу на сајту Европола.
„First VPN“ је постао дубоко укорењен у екосистем сајбер криминала, појављујући се у скоро свакој већој истрази сајбер криминала коју је Европол подржао последњих година.
Криминалци су га користили да прикрију свој идентитет и инфраструктуру док су изводили нападе рансомвером, преваре великих размера, крађу података и друга озбиљна кривична дела.
Шеф Европског центра за сајбер криминал при Европолу, Едвардас Шилерис изјавио је да су годинама сајбер криминалци видели овај VPN сервис као „капију ка анонимности“, верујући да ће их држати ван домашаја органа реда, али да изведена операција доказује да нису у праву.
Координисана акција одржана је између 19. и 20. маја и усмерена је на инфраструктуру која стоји иза једне од најшире коришћених VPN услуга у подземљу сајбер криминала.
Током акције полицијске службе су саслушале администратора и извршиле претрес куће у Украјини, демонтирале 33 сервера повезана са криминалном службом и пореметиле инфраструктуру која се користи за подршку сајбер криминалним активностима широм света.
Циљани домени су искључени захваљујући заједничкој међународној сарадњи органа за спровођење закона и правосуђа, а заплењени су следећи домени: 1vpns.com,
1vpns.net и 1vpns.org.
Истражитељи су идентификовали хиљаде корисника повезаних са сајбер криминалним активностима, а уклањање домена је уследило након истраге покренуте у децембру 2021. године.
У сарадњи са Европским центром за сајбер криминал Европола, истражитељи су добили приступ услузи, добили њену базу података корисника и идентификовали VPN везе које користе сајбер криминалци који покушавају да прикрију своје активности.
Операција је такође користила подршку коју је преко Европола пружио партнер за сајбер безбедност, компанија Битдефендер.
Прикупљени обавештајни подаци открили су хиљаде корисника повезаних са екосистемом сајбер криминала и генерисали оперативне трагове повезане са нападима рансомвера, преварама и другим тешким кривичним делима широм света.
Заједнички истражни тим је основан уз подршку Евроџаста у новембру 2023. године, што је омогућило француским и холандским властима да тесно сарађују, размењују доказе и информације и одлучују о стратегији тужилаштва.
Евроџаст је био домаћин 16 координационих састанака међу укљученим властима како би се припремио за дан заједничке акције, истичући потребу за сложеном правосудном сарадњом, наводи се у саопштењу.
Ова координација је одражена у Оперативној радној групи (OTF) формираној у Европолу, која је окупила истражитеље из 16 земаља ради анализе заплењених података и координације размене обавештајних података са међународним партнерима.
Заједничка радна група за борбу против сајбер криминала (J-CAT), са седиштем у Европолу, такође је подржала напоре за координацију, везу и отклањање сукоба са националним властима.
Операција је већ донела значајне оперативне резултате на нивоу Европола, па је тако 21 истрага коју је подржала европска полицијска агенција напредовала захваљујући добијеним обавештајним подацима.
У дану акције учествовале су полицијски и судски органи Француске, Холандије, Луксембурга, Румуније, Швајцарске, Украјине, Уједињеног Краљевства, а истрагу су подржале Канада, Немачка, Румунија и Сједињене Америчке Државе, додаје се у саопштењу.
Изор: Танјуг
