Nesretna Nova godina za cyber kriminalce jer VPNLab.net odlazi van mreže

Ovog tjedna tijela za provođenje zakona poduzela su mjere protiv kriminalne zlouporabe VPN usluga jer su ciljale na korisnike i infrastrukturu VPNLab.net-a. Usluga VPN davatelja, koja je imala za cilj ponuditi zaštićenu komunikaciju i pristup internetu, koristila se kao potporu ozbiljnim kriminalnim radnjama kao što su ransomware implementacija i druge aktivnosti kibernetičkog kriminala. 

Dana 17. siječnja, remetilačke akcije su se koordinirale u Njemačkoj, Nizozemskoj, Kanadi, Češkoj, Francuskoj, Mađarskoj, Latviji, Ukrajini, Sjedinjenim Državama i Ujedinjenom Kraljevstvu. Tijela za provedbu zakona sada su zaplijenila ili poremetila 15 poslužitelja na kojima je bila smještena usluga VPNLab.net, čineći je više nedostupnom. Akcija se odvijala pod vodstvom Središnjeg kriminalističkog ureda policijske uprave Hannover u Njemačkoj EMPACT sigurnosni okvirni cilj Cyber ​​kriminal – napadi na informacijske sustave.

Davatelj usluga izbora za kibernetičke kriminalce

VPNLab.net je osnovan 2008. godine i nudi usluge temeljene na OpenVPN tehnologiji i 2048-bitnoj enkripciji za pružanje online anonimnosti za samo 60 USD godišnje. Usluga je također pružala dvostruki VPN, s poslužiteljima koji se nalaze u mnogim različitim zemljama. To je VPNLab.net učinilo popularnim izborom za kibernetičke kriminalce, koji su mogli koristiti njegove usluge kako bi nastavili s počinjenjem svojih zločina bez straha da će ih vlasti otkriti.

Policija se zainteresirala za davatelja nakon što su višestruke istrage otkrile kriminalce koji su koristili uslugu VPNLab.net kako bi olakšali nezakonite aktivnosti poput distribucije zlonamjernog softvera. Drugi slučajevi pokazali su korištenje usluge u postavljanju infrastrukture i komunikacija iza ransomware kampanja, kao i stvarnu implementaciju ransomwarea. Istodobno, istražitelji su pronašli uslugu oglašenu na samom dark webu.

Kao rezultat istrage, više od stotinu tvrtki je identificirano kao u opasnosti od kibernetičkih napada. Policija izravno radi s tim potencijalnim žrtvama kako bi ublažila njihovu izloženost. 

Zatvaranje VPN usluge koja se koristi u kriminalne svrhe

Oglas

Komentirajući uklanjanje VPNLab.net-a, voditelj Europolovog Europskog centra za kibernetički kriminal Edvardas Šileris je primijetio: "Radnje provedene u okviru ove istrage jasno pokazuju da kriminalcima ponestaje načina da sakriju svoje tragove na internetu. Svaka istraga koju poduzimamo obavještava sljedeće, a informacije dobivene o potencijalnim žrtvama znače da smo možda spriječili nekoliko ozbiljnih cyber napada i kršenja podataka."

Načelnik policijske uprave u Hannoveru Volker Kluwe izjavio je: "Jedan važan aspekt ove akcije je također pokazati da, ako pružatelji usluga podržavaju nezakonite radnje i ne daju nikakve informacije o pravnim zahtjevima tijela za provedbu zakona, da te usluge nisu otporne na metke. Ovo Operacija pokazuje rezultat učinkovite suradnje međunarodnih agencija za provođenje zakona, što omogućuje gašenje globalne mreže i uništavanje takvih brendova."

Europolov Europski centar za kibernetički kriminal (EC3) pružio je podršku za akcijski dan kroz svoj analitički projekt 'CYBORG', koji je organizirao više od 60 koordinacijskih sastanaka i 3 osobne radionice, kao i pružanje analitičke i forenzičke podrške. Razmjena informacija olakšana je u okviru Zajedničke radne skupine za borbu protiv kibernetičkog kriminala (J-CAT) smještene u sjedištu Europola u Den Haagu. Eurojust je organizirao koordinacijski sastanak kako bi se pripremio za operativne akcije i pružio potporu za omogućavanje prekogranične pravosudne suradnje između svih zainteresiranih država članica.

U operaciji su sudjelovale sljedeće vlasti: 

• Njemačka: Policijska uprava Hannovera (Polizeidirektion Hannover) - Središnji kazneni ured
• Nizozemska: Nizozemska nacionalna jedinica za visokotehnološki kriminal
• Kanada: Kraljevska kanadska konjička policija, Federalna policija
• Češka Republika: Odsjek za kibernetički kriminal – NOCA (Nacionalna agencija za organizirani kriminal)
• Francuska: Sous-Direction de la Lutte Contre la Cybercriminalité à la Direction Centrale de la Police Judiciaire (SDLC-DCPJ)
• Mađarska: RSSPS Nacionalni ured za istraživanje kibernetičkog kriminala
• Latvija: Državna policija Latvije (Valsts Policija) - Središnji odjel kriminalističke policije 
• Ukrajina: Nacionalna policija Ukrajine (Nacionalna policíâ Ukraí̈ni) - Odjel za kibernetičku policiju 
• Ujedinjeno Kraljevstvo: Nacionalna agencija za kriminal
• Sjedinjene Američke Države: Federalni istražni ured
• Eurojust
• Europol: Europski centar za kibernetički kriminal (EC3)
   

U 2017. Vijeće EU odlučilo je nastaviti EU ciklus politika za razdoblje 2018-2021. Njime se želi uhvatiti u koštac s najznačajnijim prijetnjama koje organizirani i ozbiljan međunarodni kriminal predstavlja za EU. To se postiže poboljšanjem i jačanjem suradnje između relevantnih službi država članica EU-a, institucija i agencija, kao i zemalja i organizacija koje nisu članice EU-a, uključujući i privatni sektor gdje je to relevantno. Trenutno postoji deset prioriteta EMPACT-a. Od 2022. godine mehanizam postaje trajan pod nazivom EMPACT 2022+.

Podijelite ovaj članak: