Данный VPN-сервис фигурировал практически во всех крупных расследованиях киберпреступлений, проводившихся при поддержке Европола.
В ходе международной операции, возглавляемой Францией и Нидерландами при поддержке Европола и Евроюста, был ликвидирован VPN-сервис, который использовался киберпреступниками для сокрытия атак с использованием программ-вымогателей, кражи данных и других тяжких преступлений.
На протяжении многих лет сервис, известный как «First VPN», рекламировался на русскоязычных киберпреступных форумах в качестве надежного инструмента, позволяющего оставаться недосягаемым для правоохранительных органов. Он предлагал пользователям анонимные платежи, скрытую инфраструктуру, а также услуги, разработанные специально для использования в преступных целях.
«First VPN» глубоко укоренился в экосистеме киберпреступности, фигурируя практически в каждом крупном расследовании в этой сфере, проводившемся при поддержке Европола в последние годы. Преступники использовали его для сокрытия своей личности и инфраструктуры при осуществлении атак с использованием программ-вымогателей, масштабных мошеннических операций, краж данных и других тяжких правонарушений.
" Эдвардас ШилерисРуководитель Европейского центра по борьбе с киберпреступностью Европола
На протяжении многих лет киберпреступники рассматривали этот VPN-сервис как путь к анонимности. Они полагали, что он позволит им оставаться недосягаемыми для правоохранительных органов. Данная операция доказывает, что они ошибались. Выведение этого сервиса из строя устраняет критически важный уровень защиты, на который преступники полагались для осуществления своей деятельности, общения и уклонения от правосудия. "
Власти арестовали администратора и ликвидировали инфраструктуру
Скоординированная операция, проведенная в период с 19 по 20 мая, была направлена против инфраструктуры одного из наиболее широко используемых VPN-сервисов в киберпреступной среде.
В ходе операции правоохранительные органы:
Целевые доменные имена были заблокированы благодаря совместному международному сотрудничеству правоохранительных и судебных органов; при этом были изъяты следующие доменные имена:
Пользователи криминального сервиса были уведомлены о его закрытии и проинформированы о том, что их личности установлены.
Следователи выявили тысячи пользователей, связанных с киберпреступной деятельностью.
Операция по закрытию сервиса стала результатом расследования, начатого в декабре 2021 года.
В сотрудничестве с Европейским центром по борьбе с киберпреступностью Европола следователи получили доступ к сервису, изучили базу данных пользователей и выявили VPN-соединения, используемые киберпреступниками для сокрытия своей деятельности.
Операция также получила поддержку от партнера по кибербезопасности Bitdefender через Европол.
Собранная информация выявила тысячи пользователей, связанных с экосистемой киберпреступности, и позволила получить оперативные зацепки, связанные с атаками программ-вымогателей, мошенническими схемами и другими серьезными преступлениями по всему миру.
Разведывательные данные распространяются по всему миру для поддержки текущих расследований.
В ноябре 2023 года при поддержке Евроюста была создана совместная следственная группа, что позволило правоохранительным органам Франции и Нидерландов наладить тесное сотрудничество, обмениваться доказательствами и информацией, а также выработать единую стратегию уголовного преследования. В рамках подготовки к совместной оперативной акции, проходящей на этой неделе, Евроюст организовал 16 координационных совещаний с участием заинтересованных ведомств, тем самым подчеркнув важность комплексного судебного сотрудничества.
Аналогичная структура была сформирована и в Европоле в виде Оперативной целевой группы (OTF), объединившей следователей из 16 стран для анализа изъятых данных и координации обмена разведывательной информацией с международными партнерами.
Координацию действий, поддержание связи и урегулирование возможных противоречий в работе с национальными органами также обеспечивала Объединенная целевая группа по борьбе с киберпреступностью (J-CAT), действующая на базе Европола.
Данная операция уже принесла значимые оперативные результаты на уровне Европоля:
После демонтажа инфраструктуры и ареста администратора следователи из различных юрисдикций используют полученные разведданные для содействия текущим расследованиям киберпреступлений по всему миру.
День действий был проведен следующими органами власти:
Страны, участвующие в днях действий
Страны, поддерживающие расследование
Над изъятыми данными работали следующие страны:
Страны, поддерживающие OTF Европола
Страны — участницы OTF Европола
Источник: europol.europa.eu
В ходе международной операции, возглавляемой Францией и Нидерландами при поддержке Европола и Евроюста, был ликвидирован VPN-сервис, который использовался киберпреступниками для сокрытия атак с использованием программ-вымогателей, кражи данных и других тяжких преступлений.
На протяжении многих лет сервис, известный как «First VPN», рекламировался на русскоязычных киберпреступных форумах в качестве надежного инструмента, позволяющего оставаться недосягаемым для правоохранительных органов. Он предлагал пользователям анонимные платежи, скрытую инфраструктуру, а также услуги, разработанные специально для использования в преступных целях.
«First VPN» глубоко укоренился в экосистеме киберпреступности, фигурируя практически в каждом крупном расследовании в этой сфере, проводившемся при поддержке Европола в последние годы. Преступники использовали его для сокрытия своей личности и инфраструктуры при осуществлении атак с использованием программ-вымогателей, масштабных мошеннических операций, краж данных и других тяжких правонарушений.
" Эдвардас ШилерисРуководитель Европейского центра по борьбе с киберпреступностью Европола
На протяжении многих лет киберпреступники рассматривали этот VPN-сервис как путь к анонимности. Они полагали, что он позволит им оставаться недосягаемыми для правоохранительных органов. Данная операция доказывает, что они ошибались. Выведение этого сервиса из строя устраняет критически важный уровень защиты, на который преступники полагались для осуществления своей деятельности, общения и уклонения от правосудия. "
Власти арестовали администратора и ликвидировали инфраструктуру
Скоординированная операция, проведенная в период с 19 по 20 мая, была направлена против инфраструктуры одного из наиболее широко используемых VPN-сервисов в киберпреступной среде.
В ходе операции правоохранительные органы:
- провели допрос администратора и обыск по месту его жительства на территории Украины;
- демонтировали 33 сервера, связанных с данным преступным сервисом;
- ликвидировали инфраструктуру, использовавшуюся для обеспечения киберпреступной деятельности по всему миру.
Целевые доменные имена были заблокированы благодаря совместному международному сотрудничеству правоохранительных и судебных органов; при этом были изъяты следующие доменные имена:
- 1vpns.com
- 1vpns.net
- 1vpns.org
- Associated onion domains
Пользователи криминального сервиса были уведомлены о его закрытии и проинформированы о том, что их личности установлены.
Следователи выявили тысячи пользователей, связанных с киберпреступной деятельностью.
Операция по закрытию сервиса стала результатом расследования, начатого в декабре 2021 года.
В сотрудничестве с Европейским центром по борьбе с киберпреступностью Европола следователи получили доступ к сервису, изучили базу данных пользователей и выявили VPN-соединения, используемые киберпреступниками для сокрытия своей деятельности.
Операция также получила поддержку от партнера по кибербезопасности Bitdefender через Европол.
Собранная информация выявила тысячи пользователей, связанных с экосистемой киберпреступности, и позволила получить оперативные зацепки, связанные с атаками программ-вымогателей, мошенническими схемами и другими серьезными преступлениями по всему миру.
Разведывательные данные распространяются по всему миру для поддержки текущих расследований.
В ноябре 2023 года при поддержке Евроюста была создана совместная следственная группа, что позволило правоохранительным органам Франции и Нидерландов наладить тесное сотрудничество, обмениваться доказательствами и информацией, а также выработать единую стратегию уголовного преследования. В рамках подготовки к совместной оперативной акции, проходящей на этой неделе, Евроюст организовал 16 координационных совещаний с участием заинтересованных ведомств, тем самым подчеркнув важность комплексного судебного сотрудничества.
Аналогичная структура была сформирована и в Европоле в виде Оперативной целевой группы (OTF), объединившей следователей из 16 стран для анализа изъятых данных и координации обмена разведывательной информацией с международными партнерами.
Координацию действий, поддержание связи и урегулирование возможных противоречий в работе с национальными органами также обеспечивала Объединенная целевая группа по борьбе с киберпреступностью (J-CAT), действующая на базе Европола.
Данная операция уже принесла значимые оперативные результаты на уровне Европоля:
- Распространено 83 разведывательных пакета;
- информация, связанная с 506 пользователями, передана на международном уровне;
- 21 расследование, поддержанное Европолом, продвинулось благодаря полученной разведывательной информации.
После демонтажа инфраструктуры и ареста администратора следователи из различных юрисдикций используют полученные разведданные для содействия текущим расследованиям киберпреступлений по всему миру.
День действий был проведен следующими органами власти:
- Франция: Прокуратура Парижа (J3) и следственный судья Парижа; Отдел по борьбе с киберпреступностью Суда Парижа и Отдел по борьбе с киберпреступностью Префектуры полиции (BL2C); Центральное управление по борьбе с киберпреступностью (OFAC);
- Нидерланды: Национальная прокуратура; Группа по расследованию высокотехнологичных преступлений Национального следственного управления;
- Люксембург: Окружная прокуратура; Судебная полиция Люксембурга;
- Румыния: Управление по расследованию организованной преступности и терроризма; Управление по борьбе с организованной преступностью Полиции Румынии;
- Швейцария: Прокуратура Цюриха III; Кантональная полиция Цюриха;
- Украина: Генеральная прокуратура Украины; Департамент кибербезопасности Службы безопасности Украины (СБУ); Главное следственное управление Национальной полиции Украины; Отдел по борьбе с преступлениями в сфере кибербезопасности;
- Великобритания: Национальное агентство по борьбе с преступностью — Национальное подразделение по борьбе с киберпреступностью.
Страны, участвующие в днях действий
- Люксембург, Швейцария, Румыния, Украина, Великобритания
Страны, поддерживающие расследование
- Канада, Германия, Румыния, Соединённые Штаты Америки
Над изъятыми данными работали следующие страны:
Страны, поддерживающие OTF Европола
- Испания, Швеция
Страны — участницы OTF Европола
- Канада, Дания, Эстония, Франция, Латвия, Литва, Нидерланды, Польша, Португалия, Румыния, Швейцария, Украина, Великобритания, Соединенные Штаты Америки
Источник: europol.europa.eu