Нещасливого Нового року для кіберзлочинців, оскільки VPNLab.net переходить у режим офлайн

Цього тижня правоохоронні органи вжили заходів проти злочинного використання VPN-сервісів, оскільки вони були спрямовані на користувачів та інфраструктуру VPNLab.net. Служба провайдера VPN, мета якої запропонувати захищені комунікації та доступ до Інтернету, використовувалася для підтримки серйозних злочинних дій, таких як розгортання програм-вимагачів та інші кіберзлочинні дії. 

17 січня в Німеччині, Нідерландах, Канаді, Чеській Республіці, Франції, Угорщині, Латвії, Україні, США та Великобританії відбулися скоординовані дії. Наразі правоохоронні органи захопили або порушили роботу 15 серверів, на яких розміщувався сервіс VPNLab.net, зробивши його недоступним. Під керівництвом Центрального кримінального управління Ганноверського відділу поліції Німеччини акція відбулася під EMPACT рамкова ціль безпеки Кіберзлочинність – атаки на інформаційні системи.

Постачальник вибору для кіберзлочинців

VPNLab.net було засновано в 2008 році, пропонуючи послуги на основі технології OpenVPN і 2048-бітного шифрування для забезпечення анонімності в Інтернеті всього за 60 доларів США на рік. Сервіс також забезпечував подвійну VPN із серверами, розташованими в багатьох країнах. Це зробило VPNLab.net популярним вибором для кіберзлочинців, які могли використовувати його послуги, щоб продовжувати скоювати свої злочини, не боячись бути розкритими владою.

Правоохоронні органи зацікавилися провайдером після того, як численні розслідування викрили злочинців, які використовували службу VPNLab.net для сприяння незаконній діяльності, наприклад розповсюдження шкідливих програм. Інші випадки показали використання сервісу для створення інфраструктури та комунікацій для кампаній-вимагачів, а також фактичного розгортання програм-вимагачів. Водночас слідчі виявили рекламований сервіс у самій темній мережі.

За результатами розслідування понад сотню підприємств виявлено, що піддаються ризику кібератак. Правоохоронні органи працюють безпосередньо з цими потенційними жертвами, щоб пом’якшити їх вплив. 

Закриття служби VPN, що використовується у злочинних цілях

реклама

Коментуючи видалення VPNLab.net, керівник Європейського центру боротьби з кіберзлочинністю Європолу Едвардас Шилеріс зауважив: «Дії, проведені в рамках цього розслідування, дають зрозуміти, що зловмисники не мають можливості приховати свої сліди в Інтернеті. Кожне розслідування, яке ми проводимо, інформує Далі, а отримана інформація про потенційних жертв означає, що ми могли запобігти кільком серйозним кібератакам і зломам даних».

Начальник департаменту поліції Ганновера Фолькер Клюве заявив: «Одним із важливих аспектів цієї дії є також показати, що, якщо постачальники послуг підтримують незаконні дії та не надають жодної інформації на законні запити від правоохоронних органів, ці послуги не є куленепробивними. Це Операція показує результат ефективної співпраці міжнародних правоохоронних органів, що дає змогу закрити глобальну мережу та знищити такі бренди».

Європейський центр боротьби з кіберзлочинністю (EC3) Європолу надав підтримку в рамках Дня дій через свій аналітичний проект «CYBORG», який організував понад 60 координаційних зустрічей та 3 особистих семінарів, а також надав аналітичну та криміналістичну підтримку. Обмін інформацією відбувався в рамках Спільної робочої групи з боротьби з кіберзлочинністю (J-CAT), яка розміщується в штаб-квартирі Європолу в Гаазі. Євроюст організував координаційну зустріч для підготовки до оперативних дій та надав підтримку для забезпечення транскордонної судової співпраці між усіма зацікавленими державами-членами.

У цій операції брали участь такі органи влади: 

• Німеччина: Департамент поліції Ганновера (Polizeidirektion Hannover) - Центральне кримінальне управління
• Нідерланди: Голландський національний відділ боротьби з високими технологіями
• Канада: Королівська канадська кінна поліція, Федеральна поліція
• Чеська Республіка: Відділ кіберзлочинності – NOCA (Національне агентство з організованої злочинності)
• Франція: Sous-Direction de la Lutte Contre la Cybercriminalité à la Direction Centrale de la Police Judiciaire (SDLC-DCPJ)
• Угорщина: Департамент кіберзлочинності Національного бюро розслідувань RSSPS
• Латвія: Державна поліція Латвії (Valsts Policija) - Центральне управління кримінальної поліції 
• Україна: Національна поліція України (Національна поліція України) - Департамент кіберполіції 
• Сполучене Королівство: Національне агентство з боротьби зі злочинністю
• США: Федеральне бюро розслідувань
• Євроюст
• Європол: Європейський центр кіберзлочинності (EC3)
   

У 2017 році Рада ЄС вирішила продовжити Цикл політики ЄС на період 2018-2021 рр. Він спрямований на подолання найбільш значущих загроз, які представляють для ЄС організована та серйозна міжнародна злочинність. Це досягається шляхом покращення та посилення співпраці між відповідними службами держав-членів ЄС, установами та агенціями, а також країнами та організаціями, що не входять до ЄС, у тому числі приватним сектором, якщо це необхідно. Наразі є десять пріоритетів EMPACT. З 2022 року механізм стає постійним під назвою EMPACT 2022+.

Поділіться цією статтею: