Redazione ilMetropolitano
Per anni, il servizio, noto come ‘First VPN’, è stato promosso nei forum di cybercriminalità di lingua russa come uno strumento affidabile per rimanere fuori dalla portata delle forze dell’ordine. Offriva agli utenti pagamenti anonimi, infrastrutture nascoste e servizi progettati specificamente per uso criminale.
La ‘prima VPN’ si era profondamente radicata nell’ecosistema della criminalità informatica, apparendo in quasi tutte le principali indagini sul crimine informatico supportate da Europol negli ultimi anni. I criminali lo hanno usato per nascondere la propria identità e infrastruttura durante attacchi ransomware, frodi su larga scala, furti di dati e altri reati gravi.
Edvardas Šileris
Responsabile del Centro Europeo per la Criminalità Informatica di Europol
Per anni, i cybercriminali hanno visto questo servizio VPN come una porta d’accesso all’anonimato. Credevano che li avrebbe tenuti fuori dalla portata delle forze dell’ordine. Questa operazione dimostra che si sbagliano. Metterlo offline elimina uno strato critico di protezione su cui i criminali facevano affidamento per operare, comunicare e sfuggire alle forze dell’ordine.
Le autorità arrestano l’amministratore e smantellano le infrastrutture
L’azione coordinata si è svolta tra il 19 e il 20 maggio e ha mirato all’infrastruttura dietro uno dei servizi VPN più utilizzati nel cybercrime underground.
Durante i giorni di azione, le autorità:
- ha intervistato l’amministratore e condotto una perquisizione in Ucraina;
- smantellò 33 server collegati al servizio criminale;
- infrastrutture interrotte utilizzate per supportare attività informatiche in tutto il mondo.
I nomi di dominio target sono stati chiusi grazie alla cooperazione congiunta internazionale di forze dell’ordine e giudiziaria, con i seguenti nomi di dominio sequestrati:
- 1vpns.com
- 1vpns.net
- 1vpns.org
- Domini cipolla associati
Gli utenti del servizio criminale sono stati informati della chiusura e informati di essere stati identificati.
Gli investigatori hanno identificato migliaia di utenti collegati ad attività di crimini informatici
La rimozione segue un’indagine avviata nel dicembre 2021.
Collaborando con il Centro Europeo per la Criminalità Informatica di Europol, gli investigatori hanno ottenuto accesso al servizio, ottenuto il database degli utenti e identificato connessioni VPN utilizzate dai cybercriminali che cercano di nascondere le loro attività.
L’operazione ha beneficiato anche del supporto fornito dal partner di cybersecurity Bitdefender tramite Europol. Le informazioni raccolte hanno messo alla luce migliaia di utenti collegati all’ecosistema del cybercrimine e generato piste operative legate ad attacchi ransomware, schemi di frode e altri reati gravi a livello mondiale.
comunicato stampa Europol
