Нещастна Нова година за киберпрестъпниците, тъй като VPNLab.net излиза офлайн

Тази седмица правоприлагащите органи предприеха действия срещу престъпната злоупотреба с VPN услуги, тъй като те бяха насочени към потребителите и инфраструктурата на VPNLab.net. Услугата на доставчика на VPN, която имаше за цел да предложи защитени комуникации и достъп до интернет, се използваше в подкрепа на сериозни престъпни действия като внедряване на софтуер за откуп и други дейности за киберпрестъпления. 

На 17 януари разрушителни действия се проведоха по координиран начин в Германия, Холандия, Канада, Чехия, Франция, Унгария, Латвия, Украйна, Съединените щати и Обединеното кралство. Правоприлагащите органи вече иззеха или прекъснаха 15-те сървъра, които хостваха услугата на VPNLab.net, като я направиха вече недостъпна. Водена от Централното криминално управление на полицейското управление на Хановер в Германия, акцията се провежда под EMPACT рамка за сигурност Киберпрестъпления - атаки срещу информационни системи.

Доставчик по избор за киберпрестъпниците

VPNLab.net е създадена през 2008 г., предлагайки услуги, базирани на OpenVPN технология и 2048-битово криптиране за осигуряване на онлайн анонимност само за 60 USD на година. Услугата също така предоставя двоен VPN, със сървъри, разположени в много различни страни. Това направи VPNLab.net популярен избор за киберпрестъпниците, които биха могли да използват услугите му, за да продължат да извършват престъпленията си, без да се страхуват да бъдат разкрити от властите.

Правоприлагащите органи проявиха интерес към доставчика, след като множество разследвания разкриха престъпници, използващи услугата VPNLab.net за улесняване на незаконни дейности като разпространение на зловреден софтуер. Други случаи показват използването на услугата при настройката на инфраструктура и комуникациите зад кампании за рансъмуер, както и реалното внедряване на ransomware. В същото време разследващите откриха услугата, рекламирана в самата тъмна мрежа.

В резултат на разследването повече от сто бизнеса са идентифицирани като изложени на риск от кибератаки. Правоприлагащите органи работят директно с тези потенциални жертви, за да смекчат излагането им. 

Затваряне на VPN услуга, използвана за престъпни цели

реклама

Коментирайки отстраняването на VPNLab.net, ръководителят на Европейския център за киберпрестъпления на Европол, Едвардас Шилерис, отбеляза: „Действията, извършени в рамките на това разследване, показват, че престъпниците нямат начини да скрият следите си онлайн. Всяко разследване, което предприемаме, информира на следващо място, а получената информация за потенциални жертви означава, че може да сме предотвратили няколко сериозни кибератаки и пробиви на данни."

Началникът на полицейското управление на Хановер Фолкер Клуве заяви: „Един важен аспект на това действие е също така да покаже, че ако доставчиците на услуги подкрепят незаконни действия и не предоставят никаква информация относно законни искания от правоприлагащите органи, че тези услуги не са бронирани. Това Операцията показва резултат от ефективно сътрудничество на международните правоприлагащи агенции, което прави възможно спирането на глобална мрежа и унищожаването на такива марки."

Европейският център за киберпрестъпления на Европол (EC3) осигури подкрепа за деня на действие чрез своя аналитичен проект „КИБОРГ“, който организира повече от 60 координационни срещи и 3 лични семинара, както и предоставя аналитична и криминалистична подкрепа. Обменът на информация беше улеснен в рамките на Съвместната работна група за борба с киберпрестъпленията (J-CAT), разположена в централата на Европол в Хага. Евроджъст организира координационна среща за подготовка за оперативните действия и предостави подкрепа за осигуряване на трансгранично съдебно сътрудничество между всички засегнати държави-членки.

В тази операция участваха следните органи: 

• Германия: Полицейско управление на Хановер (Polizeidirektion Hannover) - Централна наказателна служба
• Холандия: Холандското национално звено за борба с високотехнологичните престъпления
• Канада: Кралска канадска конна полиция, Федерална полиция
• Чешка република: Отдел за киберпрестъпност – NOCA (Национална агенция за организирана престъпност)
• Франция: Sous-Direction de la Lutte Contre la Cybercriminalité à la Direction Centrale de la Police Judiciaire (SDLC-DCPJ)
• Унгария: Отдел за киберпрестъпления на Националното бюро за разследване на RSSPS
• Латвия: Държавна полиция на Латвия (Valsts Policija) - Централно управление на криминалната полиция 
• Украйна: Национална полиция на Украйна (Національна поліція України) - Отдел киберполиция 
• Обединено кралство: Националната агенция по престъпността
• Съединени щати: Федерално бюро за разследване
• Евроюст
• Европол: Европейски център за киберпрестъпления (EC3)
   

През 2017 г. Съветът на ЕС реши да продължи Политически цикъл на ЕС за периода 2018-2021г. Той има за цел да се справи с най-значимите заплахи за ЕС от организираната и тежка международна престъпност. Това се постига чрез подобряване и укрепване на сътрудничеството между съответните служби на държавите-членки на ЕС, институции и агенции, както и страни и организации извън ЕС, включително частния сектор, където е уместно. В момента има десет приоритета на EMPACT. От 2022 г. механизмът става постоянен под името EMPACT 2022+.

Споделете тази статия: