Δυστυχισμένο το νέο έτος για τους εγκληματίες του κυβερνοχώρου καθώς το VPNLab.net γίνεται εκτός σύνδεσης

Αυτή την εβδομάδα, οι αρχές επιβολής του νόμου ανέλαβαν δράση κατά της εγκληματικής κατάχρησης των υπηρεσιών VPN, καθώς στόχευαν τους χρήστες και την υποδομή του VPNLab.net. Η υπηρεσία του παρόχου VPN, η οποία είχε στόχο να προσφέρει θωρακισμένες επικοινωνίες και πρόσβαση στο Διαδίκτυο, χρησιμοποιούνταν για την υποστήριξη σοβαρών εγκληματικών πράξεων όπως η ανάπτυξη ransomware και άλλες δραστηριότητες εγκλήματος στον κυβερνοχώρο. 

Στις 17 Ιανουαρίου, ανατρεπτικές ενέργειες πραγματοποιήθηκαν με συντονισμένο τρόπο στη Γερμανία, την Ολλανδία, τον Καναδά, την Τσεχική Δημοκρατία, τη Γαλλία, την Ουγγαρία, τη Λετονία, την Ουκρανία, τις Ηνωμένες Πολιτείες και το Ηνωμένο Βασίλειο. Οι αρχές επιβολής του νόμου έχουν πλέον κατασχέσει ή διαρρήξει τους 15 διακομιστές που φιλοξενούσαν την υπηρεσία του VPNLab.net, καθιστώντας την πλέον διαθέσιμη. Με επικεφαλής το Κεντρικό Ποινικό Γραφείο του Αστυνομικού Τμήματος του Αννόβερου στη Γερμανία, η δράση έλαβε χώρα υπό την EMPACT στόχος του πλαισίου ασφαλείας Ηλεκτρονικό έγκλημα - Επιθέσεις κατά Πληροφοριακών Συστημάτων.

Ένας πάροχος επιλογής για εγκληματίες στον κυβερνοχώρο

Το VPNLab.net ιδρύθηκε το 2008, προσφέροντας υπηρεσίες βασισμένες στην τεχνολογία OpenVPN και κρυπτογράφηση 2048-bit για την παροχή διαδικτυακής ανωνυμίας για μόλις 60 USD ανά έτος. Η υπηρεσία παρείχε επίσης διπλό VPN, με διακομιστές που βρίσκονται σε πολλές διαφορετικές χώρες. Αυτό έκανε το VPNLab.net μια δημοφιλή επιλογή για τους εγκληματίες του κυβερνοχώρου, οι οποίοι μπορούσαν να χρησιμοποιήσουν τις υπηρεσίες του για να συνεχίσουν να διαπράττουν τα εγκλήματά τους χωρίς να φοβούνται ότι θα εντοπιστούν από τις αρχές.

Οι αρχές επιβολής του νόμου ενδιαφέρθηκαν για τον πάροχο μετά από πολλαπλές έρευνες που αποκάλυψαν εγκληματίες που χρησιμοποιούν την υπηρεσία VPNLab.net για να διευκολύνουν παράνομες δραστηριότητες όπως η διανομή κακόβουλου λογισμικού. Άλλες περιπτώσεις έδειξαν τη χρήση της υπηρεσίας για τη δημιουργία υποδομής και επικοινωνιών πίσω από καμπάνιες ransomware, καθώς και την πραγματική ανάπτυξη ransomware. Την ίδια στιγμή, οι ερευνητές βρήκαν την υπηρεσία να διαφημίζεται στον ίδιο τον σκοτεινό ιστό.

Ως αποτέλεσμα της έρευνας, έχουν εντοπιστεί περισσότερες από εκατό επιχειρήσεις που κινδυνεύουν από κυβερνοεπιθέσεις. Οι αρχές επιβολής του νόμου συνεργάζονται απευθείας με αυτά τα πιθανά θύματα για να μετριάσουν την έκθεσή τους. 

Κλείσιμο σε υπηρεσία VPN που χρησιμοποιείται για εγκληματικούς σκοπούς

Διαφήμιση

Σχολιάζοντας την κατάργηση του VPNLab.net, ο Επικεφαλής του Ευρωπαϊκού Κέντρου για το Έγκλημα στον Κυβερνοχώρο της Europol, Edvardas Šileris, παρατήρησε: "Οι ενέργειες που πραγματοποιήθηκαν στο πλαίσιο αυτής της έρευνας καθιστούν σαφές ότι οι εγκληματίες έχουν εξαντληθεί οι τρόποι να κρύψουν τα ίχνη τους στο διαδίκτυο. Κάθε έρευνα που αναλαμβάνουμε ενημερώνει την Στη συνέχεια, και οι πληροφορίες που αποκτήθηκαν για πιθανά θύματα σημαίνει ότι μπορεί να έχουμε προλάβει αρκετές σοβαρές επιθέσεις στον κυβερνοχώρο και παραβιάσεις δεδομένων».

Ο Αρχηγός του Αστυνομικού Τμήματος του Ανόβερου, Volker Kluwe, δήλωσε: "Μια σημαντική πτυχή αυτής της ενέργειας είναι επίσης να δείξει ότι, εάν οι πάροχοι υπηρεσιών υποστηρίζουν παράνομες ενέργειες και δεν παρέχουν καμία πληροφορία σχετικά με νομικά αιτήματα από τις αρχές επιβολής του νόμου, ότι αυτές οι υπηρεσίες δεν είναι αλεξίσφαιρες. Η επιχείρηση δείχνει το αποτέλεσμα μιας αποτελεσματικής συνεργασίας των διεθνών υπηρεσιών επιβολής του νόμου, η οποία καθιστά δυνατό τον τερματισμό ενός παγκόσμιου δικτύου και την καταστροφή τέτοιων εμπορικών σημάτων».

Το Ευρωπαϊκό Κέντρο για το Έγκλημα στον κυβερνοχώρο (EC3) της Europol παρείχε υποστήριξη για την ημέρα δράσης μέσω του έργου ανάλυσης «CYBORG», το οποίο διοργάνωσε περισσότερες από 60 συντονιστικές συναντήσεις και 3 αυτοπροσώπως εργαστήρια, καθώς και παροχή αναλυτικής και εγκληματολογικής υποστήριξης. Η ανταλλαγή πληροφοριών διευκολύνθηκε στο πλαίσιο της κοινής ειδικής ομάδας δράσης για το έγκλημα στον κυβερνοχώρο (J-CAT) που φιλοξενήθηκε στα κεντρικά γραφεία της Europol στη Χάγη. Η Eurojust διοργάνωσε μια συντονιστική συνάντηση για την προετοιμασία των επιχειρησιακών δράσεων και παρείχε υποστήριξη για να καταστεί δυνατή η διασυνοριακή δικαστική συνεργασία μεταξύ όλων των ενδιαφερόμενων κρατών μελών.

Στην επιχείρηση συμμετείχαν οι ακόλουθες αρχές: 

• Γερμανία: Αστυνομικό Τμήμα Ανόβερου (Polizeidirektion Hannover) - Κεντρικό Ποινικό Γραφείο
• Κάτω Χώρες: Η Ολλανδική Εθνική Μονάδα Εγκλήματος Υψηλής Τεχνολογίας
• Καναδάς: Βασιλική Καναδική Έφιππη Αστυνομία, Ομοσπονδιακή Αστυνομία
• Τσεχική Δημοκρατία: Τμήμα για το έγκλημα στον κυβερνοχώρο – NOCA (Εθνική Υπηρεσία Οργανωμένου Εγκλήματος)
• Γαλλία: Sous-Direction de la Lutte Contre la Cybercriminalité à la Direction Centrale de la Police Judiciaire (SDLC-DCPJ)
• Ουγγαρία: RSSPS Εθνικό Γραφείο Έρευνας Τμήμα Εγκλήματος στον κυβερνοχώρο
• Λετονία: Κρατική αστυνομία της Λετονίας (Valsts Policija) - Κεντρικό Τμήμα Εγκληματικής Αστυνομίας 
• Ουκρανία: Εθνική Αστυνομία της Ουκρανίας (Національна поліція України) - Τμήμα Cyberpolice 
• Ηνωμένο Βασίλειο: Η Εθνική Υπηρεσία Εγκλήματος
• Ηνωμένες Πολιτείες: Ομοσπονδιακό Γραφείο Ερευνών
• Η Eurojust
• Europol: Ευρωπαϊκό Κέντρο Κυβερνοεγκλήματος (EC3)
   

Το 2017 το Συμβούλιο της ΕΕ αποφάσισε να συνεχίσει την Κύκλος πολιτικής της ΕΕ για την περίοδο 2018 - 2021. Στοχεύει στην αντιμετώπιση των σημαντικότερων απειλών που θέτει το οργανωμένο και σοβαρό διεθνές έγκλημα για την ΕΕ. Αυτό επιτυγχάνεται με τη βελτίωση και την ενίσχυση της συνεργασίας μεταξύ των αρμόδιων υπηρεσιών των κρατών μελών της ΕΕ, θεσμικών οργάνων και οργανισμών, καθώς και χωρών και οργανισμών τρίτων χωρών, συμπεριλαμβανομένου του ιδιωτικού τομέα κατά περίπτωση. Επί του παρόντος, υπάρχουν δέκα προτεραιότητες EMPACT. Από το 2022, ο μηχανισμός γίνεται μόνιμος με την ονομασία EMPACT 2022+.

Μοιραστείτε αυτό το άρθρο: