Fidye yazılımı operatörleri, dolandırıcılar ve veri hırsızları tarafından faaliyetlerini maskelemek için kullanılan bir VPN hizmeti, Fransa ve Hollanda liderliğindeki koordineli bir operasyonla çevrimdışına alındı.
Europol'e göre, kolluk kuvvetlerinin eylemi 19-20 Mayıs tarihleri arasında gerçekleştirildi ve 33 sunucunun kapatılması, üç alana el konulması ve Ukrayna'da yapılan bir ev araması sırasında hizmet yöneticisinin sorguya çekilmesiyle sonuçlandı.
VPN hizmeti yıllardır Rusça siber suç forumlarında tanıtılıyor ve kolluk kuvvetlerine karşı görünmez kalmanın bir yolu olarak pazarlanıyordu. İsimsiz ödemeleri kabul ediyordu ve yasa dışı kullanıma uygun altyapıyı çalıştırıyordu.
Sonuç ve Değerlendirme
Siber Suç Ekosistemi'ne Yerleşik
Nasıl Önlem Alınmalı?
Europol, First VPN'in son yıllarda desteklediği neredeyse tüm büyük siber suç soruşturmalarında yer aldığını söyledi. Hizmet, saldırganların fidye yazılımı kampanyaları, dolandırıcılık operasyonları ve toplu veri hırsızlığı yürütürken nereden faaliyet gösterdiklerini gizlemelerine olanak tanıyor.
Detaylar ve Etkileri
Ele geçirilen alan adları arasında 1vpns.com, 1vpns.net ve 1vpns.org ile ilgili soğan yönlendirmeli adresler yer alıyor. Müfettişler hizmetin kullanıcılarına ulaşarak kimliklerinin tespit edildiğini bildirdi.
Siber suçluların ortadan kaldırılması hakkında daha fazlasını okuyun: Europol, Büyük Çevrimiçi Dolandırıcılık Davasında Arnavutluk Dolandırıcılık Çağrı Merkezlerini Bastırdı
Uzmanların Görüşleri
Yayından kaldırmanın ardındaki soruşturma Aralık 2021'de başladı ve araştırmacılar sonunda hizmete erişim sağladı ve kullanıcı veritabanını ele geçirdi. Siber güvenlik firması Bitdefender, Europol aracılığıyla çalışmayı destekledi.
Binlerce Kullanıcı Aktif Vakalara Bağlı
İstihbarat aracı halihazırda uluslararası ortaklarla paylaşılan 83 istihbarat paketi üretti, 506 kullanıcıya ilişkin bilgiler dünya çapında yayıldı ve toplanan verilerle 21 Europol destekli soruşturma geliştirildi.
Önemli Gelişmeler
CybaVerse sızma testi başkanı Michael Jepson, bunun gibi yayından kaldırma işlemlerinin stratejik değerinin, anlık kesinti kadar ürettikleri verilerde de yattığını söyledi.
"Bu operasyonlar genellikle binlerce suçlu ve tehdit aktörü hakkında yetkililerin daha fazla soruşturma ve kovuşturma için kullanabileceği büyük miktarda veri içeriyor" dedi.
"Bu yayından kaldırma işleminden toplanan veriler, First VPN aracılığıyla yürütülen faaliyetlere ilişkin takip araştırmalarını hızlandıracak."
