Europol, Fransa ve Hollanda'nın koordinasyonunda yürütülen bir operasyonla, siber suçluların maskelenmek için kullandığı bir VPN hizmetini devre dışı bıraktı. 19-20 Mayıs tarihlerinde gerçekleşen operasyonda 33 sunucu imha edildi, üç alan adı ele geçirildi ve hizmetin yöneticisi Ukrayna'da yapılan ev aramasında ifadesine başvuruldu. First VPN, yıllardır Rusça siber suç forumlarında reklamı yapılan ve kolluk kuvvetlerinden gizlenmek için bir yol olarak pazarlanan bir hizmetti. Anonim ödemeler kabul ediyor ve yasa dışı kullanıma uygun altyapı işletiyordu.
Europol, First VPN'in son yıllarda desteklediği neredeyse her büyük siber suç soruşturmasında ortaya çıktığını belirtti. Hizmet, saldırganların ransomware kampanyaları, dolandırıcılık operasyonları ve toplu veri hırsızlığı yürütürken nerede olduklarını gizlemelerine olanak tanıyordu. Ele geçirilen alan adları arasında 1vpns.com, 1vpns.net ve 1vpns.org ile ilişkili soğan yönlendirmeli adresler bulunuyor. Araştırmacılar, hizmetin kullanıcılarına ulaşarak kimliklerinin tespit edildiğini bildirdi.
Operasyonun arkasındaki soruşturma Aralık 2021'de başladı ve araştırmacılar sonunda hizmete erişerek kullanıcı veritabanını elde etti. Siber güvenlik firması Bitdefender, Europol aracılığıyla çalışmalara destek verdi. Elde edilen istihbarat, uluslararası ortaklarla paylaşılan 83 istihbarat paketi, küresel çapta dağıtılan 506 kullanıcı hakkında bilgi ve toplanan verilerle ilerletilen 21 Europol destekli soruşturma üretti.
CybaVerse'den Michael Jepson, bu tür operasyonların stratejik değerinin, anlık kesintinin yanı sıra ürettikleri verilerde yattığını söyledi. 'Bu operasyonlar genellikle binlerce suçlu ve tehdit aktörü hakkında büyük miktarda veri içerir ve yetkililer bunu daha fazla soruşturma ve kovuşturma için kullanabilir. Bu operasyondan elde edilen veriler, First VPN üzerinden yürütülen faaliyetlere ilişkin takip soruşturmalarını besleyecek' dedi.
