VPN servis koji su cyber kriminalci koristili za niz ozbiljnih krivičnih djela razbijen je u međunarodnoj operaciji, saopšteno je iz policijske agencije Europol.
Kako se navodi, ovaj servis pod nazivom „First VPN“ godinama je promovisan na forumima cyber kriminala na ruskom govornom području kao pouzdan alat za izbjegavanje organa reda. Policijsku akciju predvodile su Nizozemska i Francuska, uz podršku Europol i Eurojust.
Servis je nudio anonimna plaćanja, skrivenu infrastrukturu i usluge posebno prilagođene kriminalnoj upotrebi. „First VPN“ bio je duboko ukorijenjen u ekosistem cyber kriminala i pojavljivao se u gotovo svakoj većoj istrazi koju je Europol podržao posljednjih godina.
Kriminalci su ga koristili kako bi prikrili identitet i infrastrukturu tokom izvođenja ransomware napada, velikih prevara, krađe podataka i drugih teških krivičnih djela.
Probijena „kapija anonimnosti“
Šef Evropskog centra za cyber kriminal pri Europolu, Edvardas Šileris, izjavio je da su cyber kriminalci godinama ovaj VPN smatrali „kapijom ka anonimnosti“, vjerujući da će ih zaštititi od zakona. Međutim, ova operacija pokazala je suprotno.
Koordinirana akcija održana je između 19. i 20. maja i bila je usmjerena na infrastrukturu jedne od najčešće korištenih VPN usluga u podzemlju cyber kriminala.
Tokom operacije policija je saslušala administratora i izvršila pretres kuće u Ukrajina, demontirala 33 servera povezana s ovom kriminalnom mrežom i poremetila infrastrukturu korištenu za cyber napade širom svijeta.
Isključeni su i ključni domeni – 1vpns.com, 1vpns.net i 1vpns.org – zahvaljujući međunarodnoj saradnji policijskih i pravosudnih organa.
Hiljade korisnika pod istragom
Istražitelji su identificirali hiljade korisnika povezanih sa cyber kriminalnim aktivnostima, a gašenje domena uslijedilo je nakon istrage pokrenute u decembru 2021. godine.
U saradnji s Evropskim centrom za cyber kriminal pri Europolu, istražitelji su uspjeli pristupiti servisu, preuzeti bazu podataka korisnika i otkriti VPN veze koje su koristili kriminalci za prikrivanje svojih aktivnosti.
Operacija je provedena uz podršku kompanije Bitdefender, partnera Europola za cyber sigurnost.
Prikupljeni podaci otkrili su hiljade korisnika povezanih s kriminalnim mrežama i otvorili nove tragove u istragama ransomware napada, prevara i drugih ozbiljnih krivičnih djela širom svijeta.
Zajednički istražni tim formiran je uz podršku Eurojusta u novembru 2023. godine, što je omogućilo blisku saradnju francuskih i nizozemskih vlasti u razmjeni dokaza i definiranju tužilačke strategije. Eurojust je organizovao 16 koordinacijskih sastanaka kako bi se pripremila ova kompleksna međunarodna akcija.